Підстава обробки, ізольований контур і журнал

Паспорт передує даним

Курс складається з чотирьох уроків для аналітиків, юристів і керівників підрозділів, які ведуть правовий контроль аналітики в органах безпеки та правопорядку. Усі дані в уроках вигадані, вправи виконуються на синтетичних копіях, а зовнішніх дій — запитів до реєстрів, пошуку людей, надсилання документів — курс не передбачає. Наскрізна лінія така: спочатку допустиме завдання, потім граф платежів, далі дві розділені картки зіставлення і карта гарантій рішення.

Належність до сектору безпеки не створює універсального права обробляти всі дані, бо різні органи мають різні повноваження. Звична практика — почати з таблиці й додавати до неї все, що трапилося під рукою, — дає збої саме тому, що підстава з’являється після факту обробки. Для різних правових процедур потрібні окремі підстави й гарантії, і ШІ їх не розширює. Тому паспорт складають до передачі будь-яких матеріалів моделі, а не після першого результату.

Робоча структура паспорта така:

• орган
• компетенція
• мета
• категорії інформації
• джерело отримання
• дозволені операції
• строк зберігання
• відповідальний

Журнал ведеться окремими полями: умовний користувач; роль; мета; набір; дія; час; результат перевірки; особа, яка погодила висновок. Кожен доступ має мету, а кожен результат — перевіряча, інакше паспорт перетворюється на декларацію намірів.

У курсі використовуються тільки вигадані або належно оприлюднені адміністративні відомості. Реальні оперативні матеріали, дані фігурантів, службова інформація та державна таємниця до хмарного сервісу не передаються, а ізольований контур оцінюють фахівці захисту за законодавством та правилами установи. Сам факт встановлення моделі на власному сервері не є достатнім дозволом. Передбачте перегляд прав, повідомлення про інцидент і контроль збереження записів. Допустимість завдання підтверджує уповноважений юрист, і модель не може його замінити.

Розібраний приклад

У навчальному випадку аналітик отримав синтетичну таблицю договорів канцелярії і пропозицію додати до неї неописаний список фізичних осіб. Для першого набору визначена адміністративна мета, для другого не вказані походження та підстава, а модель пропонує «збагатити профілі». Правильний запис у паспорті виглядає так: «Завдання А: узгодження публічних адміністративних сум; дозволений набір визначений. Додавання списку осіб не погоджене через невстановлену підставу. Пілот виконується на синтетичній копії. Результат моделі перевіряє юрист; рішення щодо реального провадження не створюється».

Хибний запис — «розширено набір для повноти аналізу, підставу уточнимо потім» — не фіксує ні джерела, ні дозволених операцій і переносить юридичне рішення в момент, коли дані вже оброблені. Таке розширення зупиняють і оформлюють окремим питанням до уповноваженого юриста. Ведення журналу не повинно розкривати зайві дані: достатньо умовного користувача, ролі, мети, набору, дії, часу, результату перевірки та особи, яка погодила висновок.

Файл «Паспорт допустимого завдання» з мінімальним журналом операцій зберігають разом із датою, щоб було видно, на який момент зафіксовано дозволений набір. Якщо мета завдання зміниться, створюють новий паспорт, а не дописують дозволені операції в попередній документ.

Зробіть самостійно

Завдання. Візьміть синтетичну таблицю договорів канцелярії та перевірте, чи вистачає в ній відомостей для паспорта.

Запит до Lawestro. «За цим синтетичним паспортом перевір повноту мети, джерела й операцій. Не пропонуй пошуку людей, профілювання або нових баз. Поверни прогалини й умови, за яких завдання слід зупинити».

Типова помилка. об’єднувати бази без мети, вважати видалені імена повним знеособленням, приховувати зовнішній сервіс або приймати машинний бал за законну підставу втручання.

Самоперевірка:

1. Кожен доступ можна пояснити без посилання на цікавість або зручність.
2. Список осіб без підстави не доданий.
3. У паспорті заповнені всі поля й названий відповідальний.
4. Журнал не містить зайвих персональних даних.

Практика у Lawestro

У «Файлах» створіть файл «Паспорт допустимого завдання» з полями: орган, компетенція, мета, категорії даних, джерело, дозволені операції, строк зберігання, відповідальний. У тому самому файлі заведіть журнал: користувач, роль, мета, набір, дія, час, результат перевірки, хто погодив.

Запит: «За цим синтетичним паспортом перевір повноту мети, джерела й операцій. Не пропонуй пошуку людей, профілювання або нових баз. Поверни прогалини й умови, за яких завдання треба зупинити». Прогалини внесіть у паспорт окремими рядками й позначте, що саме потребує рішення юриста.

Збережіть «Паспорт допустимого завдання» з журналом і датою. Якщо мета завдання зміниться, створіть новий паспорт і не дописуйте дозволені операції в попередній документ.

САМОПЕРЕВІРКА
список осіб без підстави не доданий; кожен доступ має мету; журнал не містить зайвих персональних даних.