A tiltólista megírása: öt adatkategória, indoklással
Hogyan írjunk olyan tiltólistát, amelyet be is tartanak? Öt adatkategória, mindegyikhez kiváltás, egy oldal terjedelem és egy kérdés a napi munkához - gyakorlati műhely kkv-knak, valós felmérési adatokkal.
Gyűjtés
Mit másolnak be ma valójában. Kimenet: nyers adatkör.
Csoportosítás
Öt kategóriába rendezés. Kimenet: kategórialista.
Kiváltás
Minden tiltás mellé működő alternatíva. Kimenet: párok.
Kihirdetés
Egy oldal, példákkal. Kimenet: aláírt tájékoztató.
A tiltólista akkor működik, ha minden tiltás mellett ott áll a kiváltás: mit tegyen a munkatárs helyette, hogy a feladat mégis elvégezhető legyen. Öt kategória elég – személyes adat, üzleti titok, harmadik fél anyaga, hozzáférési adat, nem publikus terv -, és ezek közül a negyedikhez nincs kiváltás, mert soha nincs rá szükség. A napi munkában egyetlen kérdés működik: ki ismerné fel ebből a személyt vagy a céget? A dokumentum egy oldal, kategóriánként a cég saját példájával, megnevezett kapcsolattartóval és felülvizsgálati eseménnyel. A teljes bevezetés három óra, és a legfontosabb lépés a próbaolvasás: ott derül ki, hol nem működik a kiváltás – és pontosan ott fog később megsérülni a szabály.
Miért nem működik a tiltás önmagában?
A tiltás megkerülhető, a kiváltás nem kell megkerülni
A legtöbb belső szabályzat tiltással kezdi: felsorolja, mit nem szabad bevinni egy szövegfeldolgozó rendszerbe. A lista rendszerint helyes, és rendszerint hatástalan. Az ok egyszerű: a munkatárs, akinek egy feladatot el kell végeznie, a tiltás ismeretében is meg fogja oldani – csak épp nem szól róla.
A tiltás akkor működik, ha a tiltott dolog helyett van másik út. Ha valakinek egy ügyféllevélre kell válaszolnia, és a levél tartalmazza a nevet, a címet és a rendelési számot, akkor a „ne másolj be személyes adatot” utasítás önmagában elvégezhetetlenné teszi a feladatot.
Ezért épül ez a műhely párokra. Minden tiltott adatkategória mellé tartozik egy kiváltás: mit tegyen helyette a munkatárs, hogy a feladat mégis elvégezhető legyen. A kiváltás nélküli tiltólista nem szabályozás, hanem felelősség-áthárítás.
A gyakorlati tapasztalat egyértelmű: a kiváltással kiegészített lista betartási aránya nagyságrendekkel magasabb, mert nem kényszeríti választásra a munkatársat a szabály és a munkája között.
Mi kerül be valójában?
A tiltólista megírása előtt tudni kell, mit másolnak be ma. Ez nem elméleti kérdés, és nem is a szabályzatból derül ki: meg kell kérdezni. Az előző műhelyben leírt leltár negyedik oszlopa – a bemenet tartalma – pontosan ezt gyűjti. Ha az a felmérés megvolt, ez a szakasz fél óra; ha nem, akkor először azt kell elvégezni.
A kérdés, amely előhozza
A rossz kérdés: „viszel be személyes adatot?” Erre mindenki nemet mond, részben mert nem tekinti annak, részben mert a kérdés minősítést sugall.
A jó kérdés konkrét és tárgyszerű: „mutasd meg az utolsó három kérésedet, ahogy beírtad”. Ez nem elvi kérdés, hanem megfigyelés – és a válaszból azonnal látszik, mi kerül be ténylegesen.
A leggyakoribb eset a teljes e-mail bemásolása. Nem rosszindulatból, hanem kényelemből: gyorsabb kijelölni az egészet, mint kiszerkeszteni belőle a lényeget. A kiváltás itt éppen ezért nem tiltás, hanem egy egyszerűbb módszer megmutatása.
A felmérés eredménye egy rövid lista arról, milyen adattípusok fordulnak elő. Ebből lesz az öt kategória – és a kategóriák így a cég saját gyakorlatát tükrözik, nem egy általános mintát.
Az öt kategória
A tapasztalat szerint öt kategória fedi le a gyakorlati eseteket. Az öt szám nem szabályból következik, hanem abból, hogy ennyi az, amit egy munkatárs megjegyez. A hosszabb lista pontosabb, de nem betartható.
Első: személyes adat – ami alapján valaki azonosítható
Ide tartozik a név, az e-mail-cím, a telefonszám, a lakcím, a fényképfelvétel, de a közvetett azonosítást lehetővé tevő adat is: egy elég szűk körben az „a keszthelyi telephely műszakvezetője” megnevezés is azonosít. A bevitel adatkezelésnek minősül, ezért jogalapot, tájékoztatást és nyilvántartást igényel. Kiváltás: szerepnév a személynév helyett, és a konkrét adatok elhagyása – a legtöbb feladathoz elég annyi, hogy „az ügyfél a szállítási határidőt kifogásolja”.
Második: üzleti titok – amit szerződés véd
Árazási logika, kalkuláció, beszállítói feltétel, gyártási eljárás, ügyféllista. A titoktartási kötelezettség rendszerint szerződésből ered, és a szerződések többsége nem rendelkezik arról, mi történik gépi feldolgozás esetén – ettől a kötelezettség fennáll. Kiváltás: általánosított leírás konkrét szám nélkül; ha a feladathoz mégis szám kell, akkor arányszám vagy nagyságrend a tényleges összeg helyett.
Harmadik: harmadik fél anyaga – amire nincs jogunk
Ügyfél által küldött dokumentum, beszállítói műszaki leírás, partner prezentációja, megvásárolt tanulmány. Ezekre a cégnek felhasználási joga van, de az rendszerint nem terjed ki a továbbadásra. Kiváltás: a saját szavainkkal megfogalmazott kérdés; a dokumentum elolvasása a mi feladatunk marad, a rendszer a saját összefoglalónkkal dolgozik.
Negyedik: hozzáférési adat – jelszó, kulcs, token
Ez az egyetlen kategória, amelyhez nem tartozik kiváltás, mert soha nincs rá szükség. Ha valaki mégis be akarja illeszteni, az minden esetben azt jelenti, hogy a feladatot rosszul fogalmazta meg. Kiváltás: nincs – a feladat átgondolása van helyette. A ritkasága miatt ez a kategória a legkevésbé fontosnak tűnik, a következménye miatt viszont a legsúlyosabb.
Ötödik: nem publikus terv – amiről még nem született döntés
Készülő szervezeti változás, tárgyalás alatt álló felvásárlás, még ki nem hirdetett létszámintézkedés, pályázati anyag beadás előtt. Ezek nem feltétlenül titkosak jogi értelemben, a kiszivárgásuk mégis kárt okoz. Kiváltás: elvi kérdésfeltevés a konkrét eset helyett – „milyen szempontokat kell mérlegelni egy telephely-összevonásnál” ugyanazt a segítséget adja, mint a saját tervünk bemásolása.
A négylépéses döntés bevitel előtt
Egy kérdés, amit mindenki meg tud jegyezni
Az ötkategóriás lista a szabályzatban van. A napi munkában viszont nem lista kell, hanem egyetlen kérdés, amelyet két másodperc alatt fel lehet tenni.
A kérdés így hangzik: „ki ismerné fel ebből a személyt vagy a céget?” Ha senki – a szöveg bevihető. Ha valaki – keresni kell a kiváltást. Ha a kiváltás nem működik, a feladatot másképp kell megoldani.
A kérdés azért működik, mert nem jogi fogalmakkal dolgozik. A „személyes adat” meghatározása pontos, de a napi munkában nehezen alkalmazható; a felismerhetőség viszont mindenkinek azonnal érthető.
A gyakorlatban ez a kérdés a bevitelek nagy részét változatlanul átengedi, és pontosan azokat állítja meg, amelyek problémásak. Ez az arány a fontos: egy szabály, amely mindent megállít, ugyanolyan használhatatlan, mint az, amely semmit.
A tiltólista formája
Egyoldalas tájékoztató – a szerkezet
- Egy bevezető mondat arról, miért van. Nem jogi hivatkozás, hanem gyakorlati indok: „hogy ne kerüljön ki tőlünk olyan adat, amiért felelünk”.
- Az öt kategória, kategóriánként két sorban: mi tilos, és mi a helyette használható megoldás. A kiváltás legyen konkrét, ne elvi.
- Kategóriánként egy valós példa a cég saját életéből. Az általános példa nem ragad meg; a saját ügyfélnévvel írt példa igen.
- A négylépéses kérdés, keretben. Ez az egyetlen rész, amelyet fejből kell tudni.
- Egy megnevezett személy, akitől kérdezni lehet. Név és elérhetőség, nem szervezeti egység – a szervezeti egységtől senki nem kérdez.
- Dátum és a következő felülvizsgálat eseménye. Nem naptári határidő, hanem esemény: új rendszer bevezetése, jogszabályváltozás, vagy incidens.
Az egy oldal nem formai kikötés, hanem működési feltétel. A hosszabb dokumentumot elolvassák egyszer, és nem tudják felidézni. Az egyoldalas lap kinyomtatva a monitor mellé kerül – és ott is marad.
Egy valós eset
Tiltólista egy tizennyolc fős tanácsadó cégnél
A cég korábban kiadott egy négyoldalas szabályzatot, amely felsorolta a tiltott adatköröket. Fél évvel később a felmérés azt mutatta, hogy a gyakorlat nem változott.
| Szakasz | Mi történt | Szám |
|---|---|---|
| Kiindulás | Négyoldalas szabályzat, tizenhárom tiltott adatkör, kiváltás nélkül. | 4 oldal |
| Felmérés | Az utolsó három kérés megmutatása fejenként: tizennégy főnél talált ügyfélnevet vagy teljes levelet. | 14/18 |
| Átírás | Öt kategória, mindegyikhez kiváltás és egy saját példa. Egy oldal. | 1 oldal |
| Kihirdetés | Húszperces megbeszélés, nem körlevél. A kérdéseket ott tették fel. | 20 perc |
| Három hónap múlva | Ismételt felmérés: három főnél maradt ügyfélnév, mindhárom esetben olyan feladatnál, ahol a kiváltás nem volt kidolgozva. | 3/18 |
Eredmény. A javulás oka nem a szigorítás volt – a lista rövidebb lett -, hanem az, hogy minden tiltás mellett ott állt a használható alternatíva. A megmaradt három eset a kiváltás hiányára mutatott rá, és a következő körben ezek is kidolgozásra kerültek.
Az ellenérv
Az állítás: A tiltólista fölösleges, ha a szolgáltató szerződésben vállalja az adatvédelmet
Ami ellene szól: Az ellenérv erős formája így szól: ha a szolgáltatóval megkötött szerződés kizárja az adatok tanításra való felhasználását, és a szolgáltató megfelelő biztonsági tanúsítványokkal rendelkezik, akkor a bevitt adat ugyanolyan biztonságban van, mint bármelyik felhőben tárolt dokumentum. A tiltólista ilyenkor fölösleges óvatoskodás, amely lassítja a munkát és feleslegesen bonyolítja a mindennapokat.
Amit erre mondani lehet: Az érv első fele helytálló: a szerződéses garancia valóban lényegesen csökkenti a kockázatot, és a szolgáltatóválasztásnál ez az egyik legfontosabb szempont. A következtetés viszont két ponton nem áll meg. Egyrészt a szerződés a szolgáltató magatartását szabályozza, nem a miénket: a harmadik fél anyagára vonatkozó felhasználási jog hiányát semmilyen adatvédelmi záradék nem pótolja, és a titoktartási kötelezettségünket sem szünteti meg. Másrészt az adatkezelés ténye a bevitellel megvalósul, függetlenül attól, mi történik utána: a tájékoztatási és nyilvántartási kötelezettség tehát fennáll akkor is, ha a szolgáltató mintaszerűen jár el. A tiltólista nem a szolgáltató elleni védekezés, hanem a saját kötelezettségeink teljesítésének eszköze – és mellékesen az egyetlen olyan dokumentum, amellyel egy vizsgálat során igazolható, hogy a cég gondoskodott a szabályos használatról.
A bevezetés menete
| # | Lépés | Ki | Ráfordítás | Kimenet |
|---|---|---|---|---|
| 1 | Első nap | A felelős | 30 perc | A leltár negyedik oszlopának átnézése: mi kerül be ténylegesen. |
| 2 | Első nap | A felelős | 1 óra | Az öt kategória kitöltése a cég saját eseteivel, kiváltással együtt. |
| 3 | Második nap | Felelős + két munkatárs | 45 perc | Próbaolvasás: érthető-e, elvégezhető-e a kiváltás a valós feladataikon. |
| 4 | Harmadik nap | Vezetés | 20 perc | Kihirdetés megbeszélésen, nem körlevélben. A kérdések itt hangzanak el. |
| 5 | Három hónap múlva | A felelős | 30 perc | Ismételt felmérés ugyanazzal a kérdéssel: mi kerül be most. |
A teljes bevezetés három óra alatt elvégezhető, és a harmadik lépés a legfontosabb: a próbaolvasás mutatja meg, hol nem működik a kiváltás. Az itt talált hiányok pontosan azok, ahol a szabály később megsérül.
Amit ez a műhely nem tud
- A tiltólista nem helyettesíti az adatkezelési nyilvántartást és a tájékoztatót. Azok külön dokumentumok, más céllal és más kötelező tartalommal.
- Az öt kategória a gyakorlati esetek nagy részét lefedi, de nem jogi taxonómia. Vitás esetben az adatvédelmi szakértő megítélése irányadó, nem ez a lista.
- A felmérési arányok egyetlen húszfős cég adatai. Az arány iránya jellemző, a konkrét számok nem általánosíthatók.
- A műhely nem foglalkozik a szolgáltatói szerződések tartalmával. Az önálló téma, és a sorozat egy későbbi része tárgyalja.
A módszerről
- 01
A kategóriabontás gyakorlati tapasztalatból származik, nem szabványból. A rendező elv az volt, hogy a lista megjegyezhető maradjon.
- 02
A jogszabályi hivatkozások a hatályos rendeleti szövegre mutatnak, cikkszám szerint.
- 03
Az esettanulmány valós, anonimizált: a számok a cég saját felméréséből származnak, az azonosító adatok megváltoztatva.
- 04
A műhely nem nevez meg szoftverterméket. A leírt eljárás bármely szolgáltatásnál elvégezhető, és a szolgáltatóválasztástól független.
Hol keletkezik a kockázat valójában?
Nem a rendszerben, hanem a beillesztésnél
A vitákban rendszerint a szolgáltatóról esik szó: hol tárolja az adatot, meddig őrzi, felhasználja-e tanításra. Ezek jogos kérdések, és a szolgáltatóválasztásnál döntőek – de nem ott keletkezik a kockázat java része.
A kockázat abban a pillanatban keletkezik, amikor a munkatárs kijelöl egy szövegrészt és beilleszti. Ekkor dől el, mi kerül ki a cégtől. Minden későbbi garancia ezen a döntésen múlik – a legjobb szerződés sem tudja visszavonni azt, amit már elküldtek.
Ebből következik, hogy a védekezés helye is ott van. Nem a szerződésben, nem a hálózati beállításban, hanem abban a két másodpercben, amíg a munkatárs a beillesztésen gondolkodik. Ehhez viszont tudnia kell, mit néz – és ez a tiltólista egyetlen valódi funkciója.
A gyakorlati következmény: a lista nem lehet hosszabb annál, mint amennyi két másodperc alatt felidézhető. Ez nem kényelmi szempont, hanem a védelem működésének feltétele.
Három tévhit, amely gyengíti a védelmet
„Ami nem személyes adat, az bevihető.” Az üzleti titok és a harmadik fél anyaga nem személyes adat, mégis kikerülhet – és az abból származó kár rendszerint nagyobb, mert szerződésszegést is jelent.
„Ha törlöm a beszélgetést, nincs nyoma.” A saját oldali törlés a megjelenítést szünteti meg, nem a feldolgozás tényét. A kötelezettségeink a bevitellel keletkeztek, nem a megőrzéssel.
„A rövid részlet nem árul el semmit.” A felismerhetőség szűk körben meglepően kevés adatból létrejön. Egy dátum, egy összeg és egy településnév együtt gyakran egyértelműen azonosít egy ügyletet.
Mindhárom tévhit közös vonása, hogy logikusnak hangzik, és éppen ezért terjed. A kihirdetéskor érdemes mindhármat kimondani – a próbaolvasáson rendszerint elő is kerülnek.
Hogyan írjuk meg a kiváltásokat?
A kiváltás megfogalmazása a munka nehezebbik fele, és ezen múlik a lista sorsa. A rossz kiváltás elvi – „járjon el körültekintően” -, a jó kiváltás konkrét, és a munkatárs holnap reggel követni tudja. Négy szabály segít.
Négy szabály a kiváltások megfogalmazásához
- Mondja meg, mit tegyen, ne azt, mit ne tegyen. „Írd le a saját szavaiddal, miről szól a levél” – ez követhető. „Ne másold be a levelet” – ez csak akadály.
- A cég saját szókincsével. Ha a cégnél „rendelésszám” a bevett kifejezés, ne „ügyfélazonosító” szerepeljen a lapon. A felismerhető nyelv nélkül a lap idegen marad.
- Egy valós példával. Kategóriánként egy mondat abból a munkából, amit tényleg végeznek. A kitalált példa nem ragad meg, és kételyt kelt a lista komolysága iránt.
- Próbálja ki valaki, aki nem írta. Ha a kiváltás követése után a feladat nem végezhető el, akkor a kiváltás rossz – és a szabály ott fog megsérülni.
A négy szabály közül a negyedik a legfontosabb és a leggyakrabban kihagyott. A próbaolvasás nélkül a lista a szerzője fejében működik, a gyakorlatban nem.
Amikor a kiváltás nem elég
Két eset marad nyitva
Az első: amikor az értékelés tárgya maga a személy. Egy önéletrajz rangsorolása, egy munkatárs teljesítményének megítélése – itt a személyes adat nem melléktermék, hanem a feladat lényege. A névtelenítés nem segít, mert az értékelés attól még személyre vonatkozik.
Ezekben az esetekben nem a tiltólista dönt, hanem a kockázati besorolás és a hatásvizsgálati mérlegelés. A helyes lépés az, hogy a lap kimondja: ez a feladattípus külön eljárás alá esik, és megnevezi, kihez kell fordulni.
A második: amikor a teljes külső dokumentumra van szükség. Egy szerződéstervezet átnézésénél a szöveg pontos megfogalmazása a lényeg, az összefoglaló nem helyettesíti.
Itt a megoldás rendszerint szerződéses: a partnertől kért hozzájárulás a gépi feldolgozáshoz, vagy a feladat elvégzése ezen eszköz nélkül. A lényeg, hogy a lap ne hallgasson erről – a kimondatlan eset lesz az, ahol improvizálnak.
Mit mérjünk három hónap múlva?
A tiltólista hatását ugyanazzal a kérdéssel kell mérni, amellyel a felmérés indult. A mérés nem ellenőrzés, és nem is annak kell látszania: a cél annak megállapítása, hol hiányzik még kiváltás. A megfogalmazás ezért fontos.
| Mit nézünk | Hogyan | Mit jelent, ha rossz |
|---|---|---|
| Bevitt azonosítható adat | Az utolsó három kérés megmutatása fejenként | Hiányzó kiváltás az adott feladattípusra |
| A lap ismertsége | „Mi az öt kategória?” – fejből, egy mondatban | Túl hosszú vagy nem került kihirdetésre |
| A kapcsolattartó ismertsége | „Kitől kérdeznél, ha bizonytalan vagy?” | Szervezeti egység szerepel név helyett |
| Feladatok a lapon kívül | „Volt olyan eset, amire nem volt válasz?” | A lista bővítendő – ez a leghasznosabb válasz |
| Kikerülési minták | „Csináltad-e másképp, mert így nehézkes volt?” | A kiváltás elméletben jó, gyakorlatban lassú |
Az utolsó két sor a legértékesebb. A lapon kívüli feladatok és a kikerülési minták mutatják meg, hol tér el a szabály a valóságtól – és ez a következő változat bemenete. A lista élete így nem évenkénti átdolgozásból áll, hanem néhány mondatos kiegészítésekből, amelyeket a gyakorlat hoz elő.
Aki a listát írja: mit kell tudnia?
Nem jogász kell hozzá
A tiltólista megírása gyakran azért marad el, mert a cég úgy gondolja, jogi szakértelmet igényel. A gyakorlatban a lap nagy része nem jogi kérdés, hanem a saját munkafolyamatok ismerete – és azt a cégen belül tudják a legjobban.
Amit a szerzőnek tudnia kell: milyen feladatokra használják a rendszert, milyen dokumentumokkal dolgoznak, és mi a cég szokásos szóhasználata. Ez a három ismeret adja a lap kilencven százalékát.
Amihez külső segítség kell: a határesetek megítélése – hogy egy adott adatkör személyes adatnak minősül-e, és hogy egy feladattípus milyen kockázati sávba esik. Ez rendszerint néhány konkrét kérdés, nem teljes körű átvilágítás.
Az arány azért fontos, mert a döntést befolyásolja: a lap elkészíthető belső erőforrásból, és a külső szakértő idejét a valóban vitás pontokra lehet fordítani. Ez a sorrend olcsóbb és gyorsabb is.
A szerző kiválasztása
Ne a legmagasabb beosztású legyen, hanem aki a munkát ismeri. A lap akkor lesz használható, ha a példák valósak – és a valós példákat az ismeri, aki naponta végzi a feladatot.
Egy szerző legyen, ne bizottság. A több szerzős dokumentum jellemzően hosszabb lesz, mert mindenki hozzátesz – és a hossz itt közvetlenül rontja a használhatóságot.
A jóváhagyó viszont legyen vezető. A lap belső kötelezettséget állapít meg, ezért a kihirdetéshez vezetői döntés kell – és a kihirdetésen a vezetőnek jelen kell lennie, különben a lap ajánlásnak látszik.
Ez a szereposztás – belső szerző, vezetői jóváhagyás, külső szakértő a határesetekre – a gyakorlatban három óra alatt működőképes dokumentumot ad, és nem igényel projektet.
Mi történik, ha mégis kikerül egy adat?
A megelőzés mellett tudni kell, mi a teendő, ha a védekezés nem működött. A gyors reagálás itt többet ér, mint a hibáztatás – és a lépések sorrendje számít, mert az első óra döntheti el, mekkora lesz a következmény.
| # | Lépés | Ki | Ráfordítás | Kimenet |
|---|---|---|---|---|
| 1 | Az első órában | Aki észrevette | 10 perc | Jelzés a megnevezett kapcsolattartónak. Ne e-mailben, hanem szóban vagy telefonon. |
| 2 | Az első órában | A kapcsolattartó | 20 perc | Mi került ki pontosan, mikor, melyik szolgáltatásba. Képernyőkép, ne emlékezet. |
| 3 | Az első napon | A kapcsolattartó | 1 óra | A beszélgetés-előzmény törlése, és törlési kérelem a szolgáltatónál, ha van rá mód. |
| 4 | Az első napon | Vezetés + adatvédelmi felelős | 1 óra | Bejelentési kötelezettség megítélése: érintett-e személyes adat, és milyen kockázattal. |
| 5 | A héten | A kapcsolattartó | 30 perc | A tiltólista kiegészítése azzal az esettel, amely a kikerüléshez vezetett. |
Az ötödik lépés nélkül ugyanaz az eset megismétlődik. Az incidens legértékesebb hozadéka az a kiváltás, amely addig hiányzott – ezért kell a lezárásig eljutni, nem pusztán a kármentésig.
A bejelentési kötelezettség megítélése önálló szakértelmet igényel, és nem tárgya ennek a műhelynek: a lényeg, hogy a negyedik lépés meg legyen nevezve, és legyen, akihez fordulni. A tapasztalat szerint a legtöbb kár nem a kikerülésből származik, hanem abból, hogy hetekig senki nem tudott róla – és így a beavatkozás ideje eltelt.
A lista és a szerződéses kötelezettségek viszonya
Két külön kötelezettségrend
A cégek jelentős része szerződésben vállalt titoktartást ügyfelek, beszállítók vagy partnerek felé. Ezek a vállalások korábbiak, mint a szövegfeldolgozó rendszerek elterjedése, ezért rendszerint nem rendelkeznek a gépi feldolgozásról – ettől a kötelezettség fennáll.
A hallgatás nem engedély. Ha egy titoktartási megállapodás nem említi a gépi feldolgozást, abból nem következik, hogy az megengedett. A megállapodás az információ továbbadását korlátozza, és a bevitel továbbadásnak minősül egy harmadik szolgáltatóhoz.
Ezért van a tiltólistán önálló kategóriaként az üzleti titok és a harmadik fél anyaga. Ezek nem adatvédelmi kérdések, hanem szerződésesek – más a jogalapjuk, más a következményük, és más a kezelésük.
A gyakorlati teendő két lépés: az új szerződésekbe kerüljön be egy mondat a gépi feldolgozásról, a meglévőknél pedig a tiltólista kezelje a helyzetet. A visszamenőleges szerződésmódosítás rendszerint nem járható út.
Amit érdemes a szerződésbe írni
A saját ügyfélszerződéseinkbe: egy mondat arról, hogy a teljesítés során gépi szövegfeldolgozást alkalmazhatunk, és milyen adatkörre nem. Ez a mondat előre tisztázza a helyzetet, és a legtöbb ügyfél elfogadja.
A beszállítói szerződésekbe: a tükörkép – hogy a partner a mi anyagainkkal mit tehet. Ha ez hiányzik, a mi dokumentumaink is bekerülhetnek egy általunk nem ismert szolgáltatásba.
A munkaszerződésekbe vagy belső szabályzatba: hivatkozás a tiltólistára mint a munkavégzés rendjének részére. Ez adja a lap belső kötőerejét.
Egyik sem hosszú szöveg, és egyik sem igényel új szerződéstípust. A cél az, hogy a kérdés ne akkor merüljön fel először, amikor már megtörtént valami – mert akkor a válasz mindig utólagos magyarázat lesz.
Az első változat gyakori hibái
A műhelyeken visszatérően ugyanaz a négy hiba jelenik meg az első változatokban. Mindegyik jóhiszemű, és mindegyik ugyanoda vezet: a lap elkészül, kihirdetik, és fél év múlva senki nem tudja megmondani, mi áll rajta.
A lista jogszabályi idézetekkel kezdődik
A jogi hivatkozás a lap végén, hivatkozásként a helyén van – az elején elriaszt. Az olvasó az első bekezdésből azt szűri le, hogy ez nem neki szól. A bevezető mondat legyen gyakorlati: miért van a lap, és mitől véd meg minket.
Minden lehetséges esetet lefed
A teljességre törekvés a leggyakoribb hiba. A tizenhárom kategóriás lista pontosabb, de nem idézhető fel a beillesztés pillanatában – és ezért nem véd. Az öt kategória kevesebbet fed le papíron, és többet a gyakorlatban.
A kiváltás helyén általános útmutatás áll
A „járjon el körültekintően” vagy a „mérlegelje az adott helyzetet” nem kiváltás, hanem a döntés visszautalása arra, aki éppen nem tudja eldönteni. A kiváltásnak cselekvésnek kell lennie, amelyet holnap reggel el lehet végezni.
Nincs megnevezett személy
Ha a lapon „az adatvédelmi felelős” vagy „az informatika” szerepel név helyett, akkor bizonytalan helyzetben senki nem fog kérdezni. A név és az elérhetőség kiírása egy sor – és ez a sor dönti el, hogy a lap élő dokumentum-e vagy irattári darab. A tapasztalat szerint a megnevezett kapcsolattartóhoz havonta egy-két kérdés érkezik, és éppen ezek a kérdések mutatják meg, hol kell a listát bővíteni.
Fogalomtár
Kulcs-megállapítások
- 01
A kiváltás nélküli tiltás nem szabályozás, hanem felelősség-áthárítás: a munkatárs a feladatát akkor is elvégzi, csak nem szól róla.
- 02
A listát a valós gyakorlathoz kell igazítani, nem fordítva. Ezért kezdődik a munka azzal, hogy megnézzük, mi kerül be ma ténylegesen.
- 03
Öt kategória elég: személyes adat, üzleti titok, harmadik fél anyaga, hozzáférési adat, nem publikus terv. A hosszabb lista pontosabb, de nem megjegyezhető.
- 04
A negyedik kategóriához – hozzáférési adat – nincs kiváltás, mert soha nincs rá szükség. Ha valaki mégis be akarja vinni, a feladatot fogalmazta meg rosszul.
- 05
A napi munkában egyetlen kérdés működik: „ki ismerné fel ebből a személyt vagy a céget?”
- 06
A dokumentum egy oldal, kategóriánként a cég saját példájával, megnevezett kapcsolattartóval és felülvizsgálati eseménnyel.
- 07
A kihirdetés megbeszélésen történjen, ne körlevélben – a kérdések ott hangzanak el, és a válaszok mutatják meg, hol hiányzik még kiváltás.
Gyakori kérdések
Mennyi idő elkészíteni?
Ha a leltár megvan, három óra: fél óra az adatkör átnézése, egy óra a kategóriák kitöltése, negyvenöt perc próbaolvasás, húsz perc kihirdetés. Leltár nélkül először azt kell elvégezni – az további két-három óra.
Mi legyen, ha egy feladathoz elkerülhetetlenül kell a személyes adat?
Akkor az a feladat nem ezzel az eszközzel oldandó meg, vagy a bevitelhez jogalapot és tájékoztatást kell rendelni. A második út járható, de nem a tiltólista szintjén dől el – adatvédelmi mérlegelést igényel.
Kell-e aláíratni a munkatársakkal?
Nem kötelező, de hasznos: az aláírás nem a fegyelmezés eszköze, hanem annak bizonyítéka, hogy a tájékoztatás megtörtént. A megbeszélésről készült rövid jelenléti ív ugyanezt a célt szolgálja.
Mi a teendő, ha kiderül, hogy valaki megsértette?
Először azt kell tisztázni, volt-e működő kiváltás az adott feladatra. A tapasztalat szerint az esetek többségében nem volt – ilyenkor a lista hiányos, nem a munkatárs hibázott. A valódi szándékos megsértés ritka, és külön elbírálást igényel.
Hogyan kezeljük a külső partnereket és alvállalkozókat?
Ugyanez a lista rájuk is vonatkozik, ha a mi adatainkkal dolgoznak. A gyakorlati megoldás az, hogy a szerződés mellékleteként átadjuk az egyoldalas lapot – és nem várjuk el, hogy a szerződés általános titoktartási klauzulájából kitalálják.
Elég-e, ha csak azoknak adjuk ki, akik használják a rendszert?
Nem, mert a használati kör folyamatosan tágul. Az egyoldalas lap mindenkinek szóljon, aki szöveggel dolgozik – a költsége nulla, és pontosan azokat éri el, akikről a vezetés még nem tudja, hogy használják.
Mi a különbség a tiltólista és az MI-használati szabályzat között?
A tiltólista egyetlen kérdésre felel: mi nem vihető be. A szabályzat ennél tágabb – felelősöket, eljárásokat, felülbírálati szabályokat és felülvizsgálati rendet is tartalmaz. A tiltólista rendszerint a szabályzat egy melléklete, de önmagában is kiadható, és a gyakorlatban ez a leggyorsabb első lépés.
Milyen gyakran kell frissíteni?
Eseményhez kötve: új rendszer bevezetésekor, jogszabályváltozáskor, incidens után, és akkor, ha a próbaolvasás vagy a napi gyakorlat olyan feladatot hoz elő, amelyre nincs kidolgozott kiváltás. Naptári határidő helyett ez a rend tartható.
Mit tegyünk a már bevitt adatokkal?
Ha bizonyítottan érzékeny adat került be, a szolgáltatónál törlési kérelmet lehet előterjeszteni, és a beszélgetés-előzményt a saját oldalon törölni kell. A gyakorlatban ennek a hatása korlátozott, ezért a hangsúly a megelőzésen van – de a lépést dokumentálni kell.
Hogyan mérjük, hogy működik-e?
Ugyanazzal a kérdéssel, amellyel a felmérés indult: három hónap múlva ismét meg kell nézni az utolsó három kérést fejenként. A számok összehasonlíthatók, és a maradék esetek megmutatják, hol hiányzik még kiváltás.
Források
- (EU) 2016/679 rendelet, 5. és 6. cikk – Az adatkezelés elvei és jogalapjai. A bevitel adatkezelésnek minősül, ezért jogalapot és célhoz kötöttséget igényel. (2016)
- (EU) 2016/679 rendelet, 13. cikk – A tájékoztatási kötelezettség tartalma. A tiltólista ezt nem helyettesíti, hanem a betartását segíti. (2016)
- (EU) 2024/1689 rendelet, 4. cikk – Az MI-ismeretségi kötelezettség: a használó személyek megfelelő ismeretekkel rendelkezzenek. Az egyoldalas lap ennek gyakorlati eszköze. (2024)
- Szakmai műhely, 1. rész – Az MI-leltár: a negyedik oszlop – a bemenet tartalma – adja ennek a műhelynek a bemenetét. (2026)
Kapcsolódó műhelyek
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.