Глава 8
Кибербезопасность и защита информации
Безопасность, минимизация и реагирование на инциденты в системах обработки данных о людях.
8.1 Данные и цели
Личные дела работников могут содержать идентификационную, финансовую и особо чувствительную информацию. Следует определить необходимые каждому процессу данные и не собирать информацию лишь потому, что она доступна. Минимизация снижает и риски неправомерного использования, и затраты на защиту.
Правовое основание, информирование людей и сроки хранения следует анализировать с учётом цели. В трудовых отношениях неравенство сторон может влиять на действительность согласия. Универсальная отметка в форме не должна заменять этот анализ [R2].
8.2 Доступ и разделение функций
Контроль доступа должен применять принцип наименьших привилегий. Многофакторная аутентификация усиливает защиту, но не устраняет необходимость пересматривать права, устройства и процедуры. Надлежащим образом аутентифицированная учётная запись может использоваться неправомерно или иметь избыточные полномочия.
Значимые операции требуют прослеживаемости и проверки. По возможности следует разделять несовместимые задачи, например изменение данных и утверждение их финансовых последствий. Периодические проверки помогают выявлять унаследованные права, больше не соответствующие правомерной функции.
8.3 Специфические угрозы ИИ
Помощник может раскрыть информацию, если объединяет источники без соблюдения прав доступа. Он также может следовать вредоносным инструкциям в документе или создавать ответ, кажущийся официальным без оснований. Меры контроля должны распространяться на доступ к данным и доступные действия, а не только на видимый текст.
Испытания должны включать подменённые документы, запросы на извлечение данных и обращения за пределами охвата. Конфиденциальную информацию нельзя отправлять внешним сервисам без надлежащих гарантий и разрешения. Журналы использования тоже нуждаются в ограничениях, чтобы не сохранять ненужные данные.
8.4 Инциденты и непрерывность
Реагирование на инциденты требует ответственных, каналов оповещения и отработанных процедур. Приоритетны локализация проблемы, сохранение доказательств и оценка последствий. Обязательства по информированию или уведомлению анализируются с учётом инцидента и применимых норм.
Резервные копии следует испытывать восстановлением. Непроверенная копия создаёт видимость безопасности. Непрерывность также требует альтернативных способов работы при недоступности платформы, особенно для процессов, влияющих на зарплаты или права.
8.5 Хранение и пересмотр
Сроки хранения должны соответствовать установленным целям и обязательствам. Бессрочное хранение может увеличивать риски раскрытия без дополнительной ценности. Удаление должно учитывать активные системы, экспорты и жизненный цикл резервных копий.
Защита данных — непрерывная практика. Изменения способов использования, поставщиков или интеграций требуют пересмотра контроля. Когда это необходимо, оценка воздействия позволяет исследовать риски до обработки и документировать меры, ограничения и нерешённые вопросы [R2].
Опросники
Понимание главы & Дилеммы управления персоналом
Ответы на дилеммы не получают моральной оценки и не используются для оценки кандидатов.