Kapitel 8
Cybersikkerhed og informationsbeskyttelse
Sikkerhed, dataminimering og hændelseshåndtering i systemer, der behandler personoplysninger.
8.1 Data og formål
Personalesager kan indeholde identifikationsoplysninger, økonomiske oplysninger og særligt følsom information. Det skal identificeres, hvilke data hver proces behøver, og indsamling alene på grund af tilgængelighed skal undgås. Dataminimering reducerer både risikoen for misbrug og beskyttelsesomkostningerne.
Retsgrundlag, information til personer og opbevaringsfrister skal analyseres ud fra formålet. I ansættelsesforhold kan ubalancen mellem parterne påvirke samtykkets gyldighed. Et generelt afkrydsningsfelt må ikke erstatte denne analyse [R2].
8.2 Adgang og funktionsadskillelse
Adgangskontrol skal anvende princippet om færrest mulige rettigheder. Multifaktorautentifikation giver ekstra beskyttelse, men fjerner ikke behovet for at gennemgå rettigheder, enheder og procedurer. En korrekt autentificeret konto kan misbruges eller have for omfattende tilladelser.
Relevante handlinger kræver sporbarhed og gennemgang. Uforenelige opgaver, såsom ændring af data og godkendelse af den økonomiske effekt, skal så vidt muligt adskilles. Regelmæssige gennemgange hjælper med at opdage nedarvede rettigheder, der ikke længere svarer til en legitim funktion.
8.3 Særlige trusler ved AI
En assistent kan afsløre information, hvis den kombinerer kilder uden at respektere rettigheder. Den kan også følge ondsindede instruktioner i et dokument eller generere et svar, der fremstår officielt uden at være det. Kontrollerne skal gælde adgang til data og tilgængelige handlinger, ikke kun den synlige tekst.
Test skal omfatte manipulerede dokumenter, forespørgsler om udtræk og anmodninger uden for anvendelsesområdet. Fortrolig information må ikke sendes til eksterne tjenester uden passende garantier og godkendelse. Brugslogge kræver også begrænsninger, så unødvendige data ikke opbevares.
8.4 Hændelser og kontinuitet
Hændelseshåndtering kræver ansvarlige, varslingskanaler og indøvede procedurer. Inddæmning af problemet, sikring af evidens og vurdering af konsekvenserne skal prioriteres. Oplysnings- og anmeldelsespligter analyseres ud fra hændelsen og gældende regler.
Sikkerhedskopier skal testes gennem gendannelse. En ukontrolleret kopi giver en falsk tryghed. Kontinuitet kræver også alternative arbejdsformer, når en platform er utilgængelig, især i processer med virkninger for løn eller rettigheder.
8.5 Opbevaring og gennemgang
Opbevaringsfrister skal svare til identificerede formål og forpligtelser. Ubegrænset opbevaring kan øge eksponeringen uden at skabe værdi. Sletning skal omfatte aktive systemer, eksporter og sikkerhedskopiernes livscyklus.
Databeskyttelse er en løbende praksis. Ændringer i brug, leverandører eller integrationer kræver gennemgang af kontrollerne. Når det er relevant, gør en konsekvensanalyse vedrørende databeskyttelse det muligt at undersøge risici før behandling og dokumentere foranstaltninger, begrænsninger og udestående beslutninger [R2].
Spørgeskemaer
Forståelse af kapitlet & Dilemmaer i HR
Dilemmaerne giver ingen moralsk score og bruges ikke til at vurdere ansøgere.