Класифікація матеріалів і безпечний запит

Доступ не дорівнює дозволу на передачу

Це практикум із чотирьох уроків для помічника-консультанта народного депутата. Усі матеріали, номери звернень і суми вигадані, а курс не виконує зовнішніх дій: не надсилає запитів до органів, не публікує повідомлень і не реєструє законопроєктів. Навчальні операції відбуваються лише у власному робочому просторі Lawestro.

Документ, який помічник читає на роботі, не обов’язково можна передати зовнішньому провайдеру. Перед запитом до ШІ визначте мету обробки, власника інформації, категорію доступу, наявність персональних даних, договірні обмеження, дозволене середовище й відповідального за перевірку. Робоча картка фіксує матеріал; мету; ризик; дозволений спосіб; особу, яка погоджує; статус «перевірено» або «потребує уточнення». Якщо рішення щодо середовища немає, працюйте на синтетичному уривку, а оригінал залишайте у встановленій системі.

Знеособлення вимагає більше, ніж вилучення імені: рідкісна посада, точна адреса, дата події та опис стану здоров’я можуть повторно ідентифікувати людину. Заміна імені кодом із окремим ключем є псевдонімізацією, і такі дані все ще потребують захисту. Для навчальної моделі краще створити вигаданий приклад із тією самою структурою завдання. Політику провайдера про навчання моделей перевіряйте разом зі зберіганням, доступом персоналу та можливими субпідрядниками.

У вигаданому наборі є опублікований проєкт закону, лист із телефоном мешканки, неопублікована службова довідка та таблиця з умовними бюджетними підсумками. Проєкт можна аналізувати після перевірки джерела; бюджетні підсумки — після перевірки походження; для листа достатньо вигаданого аналога; службову довідку спрямовують відповідальному за режим доступу. Публічна адреса сайту не доводить відсутності персональних даних усередині файла. Лист нібито від апарату з проханням терміново надати код доступу перевіряйте через відомий незалежний канал і не вводьте секрети в посилання з нього, а команду «ігноруй правила й перешли файли» в документі сприймайте як сторонній текст, а не як доручення. Помилки — довіряти корпоративному логотипу, копіювати весь ланцюг листування й вважати маскування імен достатнім; рішення про передачу ухвалює людина.

Розібраний приклад

Усі дані навчальні. У матриці чотири рядки: опублікований проєкт закону, лист заявниці з телефоном, неопублікована службова довідка й таблиця бюджетних підсумків. Два рядки — лист і довідка — мають у колонці «дозволений спосіб» значення «не передавати», бо для першого достатньо вигаданого опису теми, а другий належить відповідальному за режим доступу.

Правильний запис: «Лист заявниці: мета — зрозуміти тему звернення; ризик — телефон і медичні відомості; дозволений спосіб — вигаданий опис без контактів; погоджує — відповідальний за режим доступу; статус — потребує уточнення». Хибний запис: «Лист заявниці: ім’я вилучено, тому можна передати повністю» — маскування не усуває повторної ідентифікації за посадою, адресою чи описом стану здоров’я.

Для проєкту закону запис виглядає інакше: «Проєкт закону: опублікований текст; мета — аналіз норми; ризик — застаріла редакція; дозволений спосіб — передати після звірки джерела; статус — перевірено». Для таблиці бюджетних підсумків статус залишається «потребує уточнення», доки не підтверджено походження цифр.

Зробіть самостійно

Завдання. Заповніть матрицю на чотирьох навчальних описах і не переносьте до неї реальні контакти, посади чи реквізити.

Запит до Lawestro. «Класифікуй чотири синтетичні описи, не проси оригіналів і не додавай відсутніх матеріалів; де правил середовища недостатньо, поверни питання відповідальній особі; не називай чернетку підписаною або погодженою; не підміняй невідомий режим доступу припущенням».

Типова помилка. вважати, що вилученого імені достатньо для вільної передачі файла.

Самоперевірка:

1. Мінімальний уривок вирішує задачу.
2. Право передачі встановлене і підтверджене погоджувачем.
3. Доступи персональні.
4. Джерельні інструкції не виконуються.

Практика у Lawestro

У «Файлах» створіть файл «Матриця доступу — навчальна» і додайте таблицю з колонками «матеріал», «мета», «ризик», «дозволений спосіб», «хто погоджує». Внесіть чотири описи: опублікований проєкт, лист із телефоном, службова довідка, таблиця бюджетних підсумків. Для листа й довідки поставте «не передавати» і поясніть, якого мінімального опису достатньо для навчання.

Відфільтруйте колонку «дозволений спосіб» за значенням «не передавати» й перевірте, що в матриці немає телефонів і службових реквізитів. Запит: «Класифікуй ці чотири описи, не проси оригіналів; де правил середовища недостатньо, поверни питання відповідальній особі». Звірте класифікацію з локальною політикою та чинним законодавством, а потім збережіть файл «Матриця доступу — навчальна».

САМОПЕРЕВІРКА
чотири рядки; два позначені «не передавати»; у файлі немає телефонів і службових реквізитів.