Hozzáférési szabályok

Bemutató prototípus: tájékoztató szöveg, nem törvény által előírt nyilatkozat.

Az intézmények közötti adathozzáférés ellenőrzötten történik, egy eljárás és egy megjelölt cél alatt, aktív hozzáférési szabály alapján. Minden használat bejegyzésre kerül a Cronicában, a platform bizonyító erejű naplójában.

Alapelvek

Adattakarékosság: csak a célhoz feltétlenül szükséges adatot kérjük.
Nyomon követhetőség: minden hozzáférés nyomot hagy a naplóban, a lánc sértetlensége pedig nyilvánosan ellenőrizhető.
Átláthatóság az állampolgár felé: az érintett személy láthatja, melyik intézmény fért hozzá az adataihoz, mikor és milyen eredménnyel.
Elutasítás hiba esetén (fail-closed): ha a hozzáférés nem rögzíthető, nem hajtódik végre.

Szerepek

A szolgáltatást nyújtó intézmény szolgáltatásadminisztrátora javasolja a szolgáltatást. A Puntea szolgáltatásban egy adminisztrátor jóváhagyja, egy másik pedig közzéteszi: aki jóváhagy, nem tesz közzé. A szolgáltatást igénybe vevő intézmény eljárásadminisztrátora eljáráshoz és célhoz köti, az ügyintéző pedig hozzáférési szabály alapján használja. Az állampolgár a Cronicában látja a rá vonatkozó lekérdezéseket, a napló sértetlensége pedig nyilvánosan, fiók nélkül ellenőrizhető.