Розділ 8
Кібербезпека та захист інформації
Безпека, мінімізація та реагування на інциденти в системах оброблення даних про людей.
8.1 Дані та цілі
Особові справи працівників можуть містити ідентифікаційну, фінансову та особливо чутливу інформацію. Слід визначити потрібні кожному процесу дані й не збирати інформацію лише тому, що вона доступна. Мінімізація знижує і ризики неправомірного використання, і витрати на захист.
Правову підставу, інформування людей і строки зберігання слід аналізувати з урахуванням мети. У трудових відносинах нерівність сторін може впливати на дійсність згоди. Універсальна позначка у формі не має замінювати цей аналіз [R2].
8.2 Доступ і розмежування функцій
Контроль доступу має застосовувати принцип найменших привілеїв. Багатофакторна автентифікація посилює захист, але не усуває потреби переглядати права, пристрої та процедури. Належно автентифікований обліковий запис може використовуватися неправомірно або мати надмірні повноваження.
Значущі операції потребують простежуваності та перевірки. За можливості слід розділяти несумісні завдання, наприклад зміну даних і затвердження їхніх фінансових наслідків. Періодичні перевірки допомагають виявляти успадковані права, які більше не відповідають правомірній функції.
8.3 Специфічні загрози ШІ
Помічник може розкрити інформацію, якщо поєднує джерела без дотримання прав доступу. Він також може виконувати шкідливі інструкції в документі чи створювати відповідь, що здається офіційною без підстав. Засоби контролю мають поширюватися на доступ до даних і доступні дії, а не лише на видимий текст.
Випробування мають включати підмінені документи, запити на вилучення даних і звернення поза межами охоплення. Конфіденційну інформацію не можна надсилати зовнішнім сервісам без належних гарантій і дозволу. Журнали використання теж потребують обмежень, щоб не зберігати зайві дані.
8.4 Інциденти та безперервність
Реагування на інциденти потребує відповідальних, каналів сповіщення та відпрацьованих процедур. Пріоритетними є локалізація проблеми, збереження доказів та оцінювання наслідків. Зобов’язання з інформування чи повідомлення аналізуються з урахуванням інциденту та застосовних норм.
Резервні копії слід випробовувати відновленням. Неперевірена копія створює видимість безпеки. Безперервність також потребує альтернативних способів роботи за недоступності платформи, особливо для процесів, що впливають на зарплати чи права.
8.5 Зберігання та перегляд
Строки зберігання мають відповідати встановленим цілям і зобов’язанням. Безстрокове зберігання може збільшувати ризики розкриття без додаткової цінності. Видалення має враховувати активні системи, експорти та життєвий цикл резервних копій.
Захист даних — безперервна практика. Зміни способів використання, постачальників чи інтеграцій потребують перегляду контролю. Коли це необхідно, оцінювання впливу дає змогу дослідити ризики до оброблення й документувати заходи, обмеження та невирішені питання [R2].
Опитувальники
Розуміння розділу & Дилеми управління персоналом
Відповіді на дилеми не отримують моральної оцінки й не використовуються для оцінювання кандидатів.