Politici de acces

Prototip demonstrativ: document informativ, nu obligație legală.

Accesul la date între instituții se face controlat, sub un proces și un scop declarat, pe baza unei politici de acces avizate. Fiecare utilizare este consemnată în Cronica, jurnalul probatoriu al platformei.

Principii

Minimizare: se cere doar strictul necesar scopului.
Trasabilitate: fiecare acces lasă o urmă verificabilă.
Transparență față de cetățean: persoana vizată poate vedea cine i-a accesat datele, când și cu ce rezultat.
Fail-closed: dacă accesul nu poate fi consemnat, nu se execută.

Roluri

Adminul instituției propune contracte de serviciu; adminul Punții avizează și publică; funcționarul le folosește sub mandat; auditorul verifică.