Az ügyvédi munka során kezelt információk különös körültekintést igényelnek. Egy új szolgáltatás értékelésekor ezért konkrét, ellenőrizhető válaszokra van szükség.
Mit érdemes ellenőrizni?
- Hozzáférések: ki és milyen jogosultsággal férhet hozzá az ügyféladatokhoz, és hogyan vonják vissza a hozzáférését?
- Az adatok védelme: milyen titkosítás védi az adatokat továbbítás közben és nyugalmi állapotban, és ki kezeli a titkosítási kulcsokat?
- Naplózás: milyen eseményeket rögzítenek, bekerülhet-e tartalmi adat a naplókba, és mennyi ideig őrzik meg azokat?
- Helyreállítás: milyen biztonsági mentések készülnek, hogyan tesztelik a visszaállítást, és mit jelent ez az adattörlés szempontjából?
- Incidenskezelés: hogyan észlelik és vizsgálják ki az incidenseket, és milyen tájékoztatásra számíthat az ügyfél?
- Független ellenőrzés: rendelkezésre áll-e külső audit vagy tanúsítás, és pontosan melyik szolgáltatásra, időszakra és követelményrendszerre terjed ki?
Mi támasztja alá a biztonsági állításokat?
A szabályzat azt írja le, hogyan kell működnie egy folyamatnak. A tényleges beállítások, a felülvizsgálati jegyzőkönyvek és a vizsgálati eredmények pedig arról adnak képet, hogyan működik mindez a gyakorlatban. Az értékeléskor ezért a szabályzatokat és a működést igazoló dokumentumokat együtt érdemes áttekinteni.
Egy tanúsítványt vagy auditjelentést mindig a pontos hatályával együtt értékeljen: melyik szervezet, termék, időszak és rendszer szerepelt a vizsgálatban? Ne érje be a tanúsítási logóval – tekintse át magát a tanúsítványt vagy a vizsgálati összefoglalót is.
Mi segítheti a döntést?
Új szolgáltatás bevezetése előtt határozza meg, milyen adatokat töltene fel, kik használnák a rendszert, és milyen szerződéses vagy kamarai követelményeknek kell megfelelnie. A felmérés eredményét érdemes írásban is rögzíteni: mely munkafolyamatra, adatkörre és felhasználói körre vonatkozik a döntés, ki a felelőse, és mikor esedékes a következő felülvizsgálat.
Az adatkezelés fő kérdései · AI-adatkezelési alapfogalmak · Gyakori kérdések