Ovládače ochrany dát

Seznam dostupných ovladačů (driverů) pro použití v rámci ochrany dat.

Jednoduchý číselník umožňující evidovat ovladače ochrany dat, které jsou v rámci systému k dispozici. Jedná se o číselník, který je dodáván defaultně výrobcem a NENÍ uživatelsky DEFINOVATELNÝ. Ovladače nelze uživatelsky přidávat ani mazat. (Funkcie na pridávanie, opravy, mazanie atď. nie sú k dispozícii, číselník sa plní z dodávaných inicializačných dát).

Ovladač ochrany dat je klíčovým údajem zadávaným na definicích ochrany dat a u pravidel ochrany dat. Jak bylo objasněno v kap. Řešení ochrany dat a GDPR v ABRA Gen, ovladač identifikuje technologii, tj. způsob, jakým se určí, zda existuje oprávněný důvod k přístupu k chráněným položkám. Základním ovladačem dodávaným v systému je ovladač GDPR. Ten vyhodnotí, zda pro přístup k chráněným osobním datům osoby (subjektu ochrany dat) existuje Povolení ke zpracování dat, tj. důvod v souladu s legislativou, např. udělený souhlas se zpracováním dat nebo plnění uzavřené smlouvy apod.

Agenda podporuje připojení příloh (vazba na Dokumenty).

K ovladači se kromě definic ochrany vážou např. i záznamy v agendě Důvody ochrany dat.

  • GDPR - ovladač slouží k řízení přístupu k datům v souladu s nařízením GDPR (za předpokladu, že uživatel správně nastaví definice ochrany dat, které přístup k datům omezují, a povolení ke zpracování dat, která přístup k datům povolují).
  • BYPP - ovladač je využíván k řízení přístupu k chráněným položkám v případě, že má přihlášený uživatel nastavené oprávnění Obejít ochranu dat. V takovém případě ovladač BYPP ochranu dat částečně obejde a zpřístupní údaje ve vybraných položkách bez ohledu na to, zda jsou standardními ovladači (např. GDPR) chráněny nebo ne. Ovladač nicméně zpřístupňuje pouze chráněné údaje pro velmi omezenou množinu chráněných tříd objektů, konkrétně:
    • Firma - Název, IČO, DIČ
    • Osoba - Příjmení, Jméno, Rodné číslo, Číslo OP
    • Adresa (osoby nebo sídla firmy) - Ulice, Město, PSČ, Země

    Uvedenou množinu položek, přístup k nimž ovladač BYPP ovlivňuje, není možné uživatelsky měnit.

  • EMPD - technologicky podmíněný ovladač zavedený z důvodu zpětné kompatibility. Zajišťuje funkcionalitu potřebnou pro řízení přístupu k datům v rámci práva Vidět osobní údaje zaměstnanců. Pokud má uživatel toto právo, ovladač povolí uživateli přístup k následujícím položkám:

    • Osoba, která je zaměstnancem: Rodné číslo, Číslo OP, Datum narození
    • Adresa, která se k zaměstnanci vztahuje: Oddělení, Ulice, Město, PSČ, Země, Kód země, ZIP, Telefon 1, Telefon 2, Fax, Adresát, E-mail, GPS

    Množinu položek, k nimž je přístup řízený ovladačem EMPD, rovněž není možné uživatelsky měnit.

    Ovladač byl do systému ABRA Gen zaveden jako dočasné řešení pro zachování zpětné kompatibility (aby byly osobní údaje zaměstnanců dočasně chráněny stejným způsobem, jako před zavedením funkcionality ochrany dat). Doporučujeme ochranu osobních údajů zaměstnanců vyřešit v rámci standardní funkcionality zajišťované ovladačem GDPR a po dokončení implementace GDPR ovladač EMPD deaktivovat. Po deaktivaci ovladače EMPD se přestane uplatňovat právo Vidět osobní údaje zaměstnanců (což je žádoucí, data by měla být chráněna jednotným způsobem) a současně se vyřeší problém s používáním uživatele, role nebo privilegia Supervisor, nastíněný v níže uvedeném upozornění, které vysvětluje potenciální riziko souběžného používání více ovladačů.

Pokud nastane situace, že přístup k datům řídí několik ovladačů současně (typicky GDPR + BYPP nebo GDPR + EMPD, viz výše), platí, že pokud libovolný z ovladačů uživateli obsah určité položky zpřístupní, uživatel bude mít obsah této položky přístupný, bez ohledu na ostatní ovladače. (Všechny ovladače mají v tomto ohledu stejnou prioritu.)

V této souvislosti připomínáme upozornění související s používáním uživatele, role nebo privilegia Supervisor pro běžnou práci se systémem. Pokud má někdo privilegium Supervisor, znamená to, že automaticky získává práva ke všem objektům a funkcím. Právo Vidět osobní údaje zaměstnanců (řízené ovladačem EMPD) je právo k funkci, Supervisor ho tedy získává automaticky a není možné mu ho odebrat. Jinými slovy, protože má toto právo, automaticky získává přístup k obsahu položek řízených ovladačem EMPD.

Jediný způsob, jak supervisorovi tento přístup odebrat, spočívá v deaktivaci ovladače EMPD, která způsobí, že právo Vidět osobní údaje zaměstnanců přestane být zohledňováno. Jiným způsobem není možné například nastavit, aby uživatel s privilegiem Supervisor neměl přístup k rodným číslům zaměstnanců.

Před prvním použitím se doporučujeme seznámit minimálně s obsahem kapitol Věcný obsah, základní pojmy - Ochrana dát a GDPR.

Záložka Zoznam obsahuje záznamy tejto agendy. Ide o hlavný zoznam danej agendy a môže byť i zobrazovaný na iných záložkách, ak je nastavené "zobrazenie zoznamu aj na iných záložkách“ (viď hlavné menu →Ostatné nastavenia→Zobrazovať zoznam aj na iných záložkách). (Pravidlá práce so zoznamom (možnosti označovania, triedenia, definície vlastných stĺpcov a pod.) viď kap. Needitovateľný zoznam.)

Viď podkap. Ovladače ochrany dat - záložka Zoznam uvedená v rámci tejto agendy.

Záložka Detail obsahuje detailné informácie k aktuálnemu záznamu zo záložky Zoznam.

Viď podkap. Ovladače ochrany dat - záložka Detail uvedená v rámci tejto agendy.

Záložka Prílohy umožňuje prepojiť záznam z tejto agendy s rôznymi dokumentami z agendy Dokumenty a mať tak k dispozícii celkovú súvisiacu dokumentáciu.

Záložka je zhodná v rámci celého systému, preto je jej popis uvedený len v sekcii všeobecných pravidiel. Viď samostatná kap. Záložka Prílohy - všeobecne.

Záložka IoT dáta umožňuje k k aktuálnemu záznamu zo záložky Zoznam zobraziť naimportované IoT dáta pokiaľ sa v rámci modulu Internet vecí nejak pracuje s objektami tejto agendy. Jej zobrazovanie je možné si vypnúť/zapnúť (viď hlavné menu →Ostatné nastavenia→Zobrazovať IoT dáta). Využitie závisí čisto na užívateľovi. Využitie závisí čisto na užívateľovi.

Záložka je zhodná v rámci celého systému, preto je jej popis uvedený len v sekcii všeobecných pravidiel. Viď samostatná kap. Záložka IoT dáta - všeobecne.

Záložka Úlohy umožňuje k aktuálnemu záznamu zo záložky Zoznam zobraziť súvisiace úlohy pokiaľ sa používa webová aplikácia Úlohy. Jej zobrazovanie je možné si vypnúť/zapnúť (viď hlavné menu →Ostatné nastavenia→Zobrazovať Úlohy). Využitie závisí čisto na užívateľovi.

Záložka je zhodná v rámci celého systému, preto je jej popis uvedený len v sekcii všeobecných pravidiel. Viď samostatná kap. Záložka Úlohy - všeobecne.

Záložka Preklady slúži na zadávanie cudzojazyčných prekladov pre vybrané pole objektových tried (položky typu Business objekt) a užívateľsky Definovateľné položky. Zobrazí sa, pokiaľ v rámci danej agendy existuje aspoň jedna položka k prekladu, ktorá bola zadaná v agende Definícia prekladov.

Záložka je zhodná v rámci celého systému, preto je jej popis uvedený len v sekcii všeobecných pravidiel. Viď samostatná kap. Záložka Preklady - všeobecne.

Typ agendy: Číselníková

Popis pravidiel všeobecne platných pre všetky číselníkové agendy viď Všeobecné pravidlá - číselníky, popis spoločných prvkov, ovládanie atď. následne spoločné číselníkové prvky.

Obsahuje všetky spoločné číselníkové prvky okrem:

  • stromového zobrazenia
  • voľby Agendy, Nastavenie plochy, Ostatné nastavenia, Nápoveda a ABRA Support viď kap. Menu

  • voľba Funkcie - ponuka funkcií, ktoré je možné pre daný záznam resp. záznamy vyvolávať, sa v jednotlivých záložkách líši (aktuálne dostupné funkcie pre danú záložku nájdete práve v hlavnom menu →Funkcie). Popis vybraných funkcií nájdete v popise jednotlivých záložiek. Viď tiež kap. Funkcie, klávesové skratky.

    Spustenie vybraných funkcií je zároveň možné tiež z panela funkčných tlačidiel alebo aj inými spôsobmi, viď Možnosti spustenia funkcií.

Túto agendu možno spustiť okrem iného z okna na spúšťanie agend zo sekcie AGENDY z podzložky Ochrana dát.