Saistiet pienākumus ar pierādījumiem

Sāciet ar sistēmu un tās paredzēto lietojumu

„Mēs izmantojam MI“ nav pietiekama informācija juridisko pienākumu noteikšanai. Aprakstiet pakalpojumu, lietotājus, datus, lēmumus, jurisdikcijas un organizācijas lomu. Atšķiriet MI, ko izmanto programmatūras izstrādei, no MI pašā piegādātajā produktā.

Piemēram, programmēšanas asistenta izmantošana fiksēta aprēķina īstenošanai atšķiras no tāda modeļa izvietošanas, kas vērtē darba pretendentus. Abiem vajag piemērotu izstrādes procesu. To ietekme darbībā un piemērojamie pienākumi var atšķirties.

Lūdziet kvalificētam juridiskajam vai atbilstības atbildīgajam novērtēt piemērojamību. Eiropas Komisija skaidro MI akta riskos balstīto ietvaru. Pārbaudiet aktuālos tiesību aktus un norādes faktiskajam lietojumam, nevis paļaujieties uz atcerētu termiņu. MI akta ietvars.

Atdaliet četras ieraksta daļas

Pienākums nosaka, kas jāsasniedz. Kontroles pasākums apraksta, kā organizācija to risina. Pierādījumi parāda notikušo vai pārbaudīto. Lēmums reģistrē, kurš pieņēmis secinājumu un ar kādiem nosacījumiem.

Aplūkojiet izdomātu klientu eksportu. Organizācijas politika ļauj vadītājiem eksportēt tikai savas organizācijas ierakstus. Noderīgs ieraksts varētu ietvert:

Šis piemērs ilustrē iekšēju prasību. Tas nav apgalvojums, ka viens tests izpilda konkrētu likumu. Saglabājiet šo atšķirību savos ierakstos.

Uztveriet ģenerētus dokumentus kā pārskatāmu darbu

MI var palīdzēt sagatavot datu plūsmas aprakstu, atrast trūkstošus laukus vai apkopot esošos pierādījumus. Tas var arī pieņemt saņēmēju, izdomāt kontroli vai aprakstīt dublējumu, ko neviens nav pārbaudījis.

Pārbaudiet katru būtisko apgalvojumu pret sistēmu. Ja dokuments saka, ka dati ir šifrēti, nosakiet attiecīgo glabātuvi, atslēgu organizāciju un konfigurācijas pierādījumus. Ja tas saka, ka piekļuve tiek pārskatīta, atrodiet procesu un tā faktiskos ierakstus.

Novērtējums par ietekmi uz datu aizsardzību jeb DPIA attiecas uz apstrādi un tās ietekmi uz cilvēkiem. Saskaņā ar GDPR 35. pantu prasība ir atkarīga no iespējama augsta riska un apstrādes konteksta. Faila izveide ar šādu nosaukumu nepabeidz novērtējumu. GDPR 35. pants.

Saglabājiet pierādījumus aktuālus un samērīgus

Saistiet pierādījumus ar versiju, vidi un datumu. Agrāka laidiena tests var neaptvert mainītu autorizācijas ceļu. Definējiet, kad būtiska izmaiņa prasa atkārtotu pārskatīšanu.

Vāciet to, kas pamato lēmumu. Nesaglabājiet pilnus klientu ierakstus tikai tāpēc, lai pierādītu eksporta testa izpildi. Rūpīgi izstrādāts tests var izmantot izdomātus datus un reģistrēt vajadzīgo rezultātu.

Efektīvs pārvaldības rīks saista prasības, darbu, pierādījumus un lēmumus. Tas neatceļ organizācijas atbildību interpretēt pienākumus vai īstenot kontroles. Vērtējiet šo saikni, salīdzinot atsevišķus programmēšanas rīkus ar pilnu programmatūras piegādes sistēmu.