Riadený prístup
Používatelia získavajú prístup podľa svojej úlohy, oprávnení a rozsahu objektov či údajov, ktoré potrebujú.
Dôvera a ochrana dát
Údaje samosprávy chránime primerane ich významu a spôsobu použitia.
Pracujeme iba s rozsahom údajov potrebným pre konkrétne riešenie a bezpečnosť navrhujeme od začiatku bez zverejňovania citlivých technických detailov.
Základné princípy
Minimalizácia údajov
Osobné a prevádzkové údaje používame iba tam, kde sú potrebné pre dohodnutý účel a konkrétne nasadenie.
Dohľadateľnosť
Významné zmeny, udalosti a vykonané činnosti majú históriu, ktorá pomáha pri kontrole a vyhodnocovaní.
Bezpečnosť bez zbytočnej zložitosti
Spájame potrebné informácie do spoločného pohľadu a pritom rešpektujeme oprávnenia, vlastníctvo údajov a odborné systémy.
Vlastníctvo a kontrola
Údaje samosprávy nie sú vlastníctvom SmartGovIOT. Rozsah prístupu sa viaže na účel, oprávnenia a konkrétne nasadenie.
Roly, história a pôvod údajov
Používatelia vidia informácie podľa svojej úlohy. Dôležité zmeny a udalosti majú dohľadateľnú históriu a údaje majú uvedený pôvod, čas a dostupnosť.
Integrácie a prístup tretích strán
Napojenia sa povoľujú iba v potrebnom rozsahu a podľa možností zdrojového systému. Prístup dodávateľa, servisu alebo integračného partnera musí mať jasný účel, oprávnenie a možnosť odobratia.
Dostupnosť, zálohovanie a životný cyklus
Konkrétna úroveň dostupnosti, spôsob zálohovania, obnova, uchovávanie, export a vymazanie údajov sa nastavia podľa významu riešenia a upravia v dokumentácii alebo zmluve. Verejná stránka nesľubuje neurčenú absolútnu dostupnosť.
Incidenty a kontinuita prevádzky
Pri incidente je potrebné vedieť, koho kontaktovať, ako obmedziť dopad, obnoviť službu a vyhodnotiť príčinu. Kritická obecná činnosť má mať primeraný náhradný postup a nemá závisieť od jediného senzora či pripojenia.
Osobné údaje
Osobné údaje spracúvame iba v nevyhnutnom rozsahu, na určený účel a počas primeranej doby. Detailné právne postavenie, doby uchovávania a práva dotknutých osôb sa vždy viažu na konkrétny spôsob nasadenia.
Zdieľaná zodpovednosť
Bezpečná prevádzka je spoločná úloha dodávateľa aj samosprávy. Presné povinnosti, dostupnosť, zálohovanie, incidenty a ukončenie služby upraví konkrétna zmluva.
Zodpovedné používanie AI
AI je pomocná vrstva vo vývoji. Výstupy treba overovať a nesmú nahrádzať odborné rozhodnutie ani automaticky vykonávať aktívne zmeny.
Čo zámerne nesľubujeme
- Absolútnu bezpečnosť alebo nulové riziko
- Neobmedzenú dostupnosť bez dohodnutých podmienok
- Presnosť merania bez znalosti senzora a montáže
- Automatické rozhodovanie bez ľudskej kontroly
- Súlad s každým predpisom bez posúdenia konkrétneho nasadenia
Potrebujete vysvetliť ochranu údajov pre konkrétny spôsob nasadenia?
Vašu požiadavku najprv zanalyzujeme a pripravíme návrh ďalšieho postupu. Konzultáciu navrhneme iba vtedy, keď pomôže spresniť riešenie.
Opíšte vaše požiadavky info@smartgov.sk