GoldenLine
Zaloguj się
Paweł Krakowiak

Paweł Krakowiak sp. ds Kadr

Temat: Upoważnienie i ewidencja osób upoważnionych

Mam pytanie w upoważnieniu wypisuje do czego dany użytkownik ma dostęp np:

w kartotekach....................
w systemie informatycznym ....... Karta Wędkarska
w zbiorze.......Wykaz kart wędkarskich
w zakresie.........zbieranie, usuwanie,

1) Czy taki sposób jest poprawny zapisu jak wyżej wpisując nazwę programu Karta wędkarska w zbiorze Wykaz kart wędkarskich w zakresie zbierania danych i usuwania.

2) Gdy danej osobie zwiększy się zakres obowiązków np: w zbiorze będzie teraz miała Wykaz kart wędkarskich i ODPADY czy należy wtedy wydać jej nowe upoważnienie dopisując w zbiorze ODPADY????

3) W Ewidencji osób upoważnionych w rubryce zakres upoważnienia wystarczy wpisać np: Wykaz kart wędkarskich - zbieranie, usuwanie???
Link do wypowiedziLink
Paweł J.

Paweł J. Właściciel, MvP
Jastrzębski/
Administrator
Bezpieczeństwa...

Temat: Upoważnienie i ewidencja osób upoważnionych

Witam!
ad 1)
UPOWAŻNIENIE Nr ....................do przetwarzania danych osobowych w systemie informatycznym lub w zbiorze w wersji papierowej
Z dniem .............. upoważniam
Pana....................
do obsługi systemu informatycznego: (nazwa systemu lub programu)
w zakresie: (wglądu, wprowadzania, przechowywania, modyfikacji, usuwania itp.) danych osobowych.
dodatkowo:
a) Identyfikator użytkownika
b) Data zarejestrowania w systemie
c) lub Data wyrejestrowania użytkownika (zablokowania dostępu) z systemu
d) Podpis Administratora danego systemu
oczywiście a), b), c), d) oddzielnie do każdego systemu

ad 2) Zdecydowanie tak, dopisać do poprzedniego.

ad 3)
- Nazwisko i Imię użytkownika
- Nazwa zbioru danych
- Identyfikator użytkownika
- Rodzaj uprawnień
- Data zarejestrowania
- Data wyrejestrowania

To chyba tyle, (wg mnie) pozdrawiam ;-)
Link do wypowiedziLink
Paweł Krakowiak

Paweł Krakowiak sp. ds Kadr

Temat: Upoważnienie i ewidencja osób upoważnionych

W 2 pytaniu chodziło mi o to czy muszę wydać nowe upoważnienie gdy osobie zwiększy się zakres obowiązków

W 3 chodzi mi o to czy w rubryce zakres upoważnienia mogę wpisać tylko np:wprowadzanie, przechowywanie, modyfikacja, czy np Karta wędkarska - wprowadzanie, przechowywanie, Odpady - wprowadzanie, przechowywanie, modyfikacja.

:)
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Upoważnienie i ewidencja osób upoważnionych

Paweł Krakowiak:
W 2 pytaniu chodziło mi o to czy muszę wydać nowe upoważnienie gdy osobie zwiększy się zakres obowiązków

Ma być aktualne i identyfikowalne.

Czyli musisz mieć takie upoważnienie, które odnosi się do obecnych uprawnień.
Musisz wiedzieć od kiedy (i czasem do kiedy) użytkownik/pracownik miał dane uprawnienia
W 3 chodzi mi o to czy w rubryce zakres upoważnienia mogę wpisać tylko np:wprowadzanie, przechowywanie, modyfikacja, czy np Karta wędkarska - wprowadzanie, przechowywanie, Odpady - wprowadzanie, przechowywanie, modyfikacja.

:)

Jak widać, masz różne poziomy uprawnień do różnych zbiorów. Więc moim zdaniem powinieneś rozbić.
Link do wypowiedziLink
Paweł Krakowiak

Paweł Krakowiak sp. ds Kadr

Temat: Upoważnienie i ewidencja osób upoważnionych

Zastanawiam się nad tym czy dla wszystkich zbiorów nie zrobić takich opcji jak
- zbieranie
- udostępnianie
- usuwanie
- modyfikowanie
-zapisywanie
-przechowywanie
wtedy wpisze nazwę zbioru np Karta wędkarska i te opcje - zbieranie, udostępnianie. usuwanie, modyfikowanie, zapisywanie, przechowywanie
lub podpowiedzcie jak wy macie to porozbijane
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Upoważnienie i ewidencja osób upoważnionych

Nieco inaczej. Ja osobiście nawet w mniejszych firmach, takich 200-400 osób, mam podzielone co kto może. Wgląd - większość, ale do swojego więc nie wymaga. Natomiast przetwarzający, to jakoś taki odważny nie jestem, żeby usuwanie każdemu dać.

Za zabezpieczenie - w tym przed zniszczeniem, odpowiada ADO i jest to już karna.

Więc na początek nieco metodycznie bym proponował. Zrób sobie w excelku taką macierz... I zrobiłem, bo jak zacząłem pisać i tłumaczyć o co mi chodzi, to wymiękłem ;-))

http://ibii.eu/images/pliki/macierz_urpawnien.xls

Na górze masz wydziały - takie jak u Ciebie (według regulaminu).

Tylko powinieneś pogadać z tymi, którzy za zbiory odpowiadają, bo w ich zbiorach "dłubać" mogą też inni pracownicy. Uzgodnij sobie z naczalstwem i będziesz wiedział, co kto ma mieć. Bo jak zrobisz sam, to ręczę, że będzie dym ;-)))

Jak już uzgodnisz, to jak spłynie do Ciebie wniosek o wydanie, sprawdzisz z macierzą - jak standardowe, to wydajesz, jak niestandardowe, na wniosku dodatkowe uzasadnienie i zgoda - zależy jak chcesz, albo wodzu urzędu, albo odpowiadający za zbiór.

Tylko tok wydania upoważnienia powinien być w polityce.
Link do wypowiedziLink
Paweł Krakowiak

Paweł Krakowiak sp. ds Kadr

Temat: Upoważnienie i ewidencja osób upoważnionych

Bardzo dobre rozwiązanie :)) czy takie rozwiązanie można stosować również do wersji tradycyjnej?
Link do wypowiedziLink
Grzegorz Krzemiński

Grzegorz Krzemiński 600+ projektów w
bezpieczeństwie |
Trener | RODO | HSSE
|...

Temat: Upoważnienie i ewidencja osób upoważnionych

Myślę że tak. Dodać trzeba kolumnę przy zbiorze - tradycyjny/elektroniczny. Oraz systemy. To co w załączniku jest bardzo uproszczoną wersją macierzy. Duża macierz potrafi za pomocą odpowiednich formuł zrobić nam upoważnienia z korespondencji seryjnej.
Link do wypowiedziLink
« Wróć do tematów
Odpowiedz

Podobne tematy





Wyślij zaproszenie do
Anuluj