Ali obstajajo podatki ali informacije, s katerimi je treba začeti ali do katerih je potreben dostop?

Kateri podatki so (če sploh) prikazani tej osebi, ko začne te dejavnosti? Od kod izvirajo ti podatki? Vprašajte se:

• Ali ti podatki izvirajo iz prejšnjega koraka?

• Ali ti podatki izvirajo iz obstoječega sistema? Ali mora biti uporabnik vpisan za dostop do podatkov?

• Ali so podatki vzeti iz zunanjega sistema, na primer tržni ali vremenski podatki?

Primer:

Zaposleni pri izpolnjevanju poročil o stroških začnejo s svojim imenom, ID-jem zaposlenega, imenom vodje in datumom, zberejo račune in potrebujejo dostop do seznama vrst stroškov in pravil za posamezno vrsto.

Kaj je treba upoštevati pri zasebnosti podatkov in dovoljenjih

Pomislite na uporabnika, ki izvaja te korake postopka, in se vprašajte:

• Do katerih obstoječih podatkov potrebuje dostop?

• Ali potrebuje dostop do podatkov, do katerih drugi uporabniki ne bi smeli imeti dostopa?

• Ali lahko opravlja naloge, ki jih drugi uporabniki ne bi smeli opravljati?

Če je jasno, do katerih podatkov bi uporabnik moral imeti dostop, je lažje opredeliti, kateri kontrolniki za varnost in zasebnost morajo biti vključeni v rešitev.

Če poznamo vlogo uporabnika, je prav tako lažje določiti, koliko podatkov lahko uporabnik vidi. Če je uporabnik vodja, ali bo imel vpogled v vse delovne naloge vseh delavcev? In če je uporabnik delavec, ali bi moral imeti vpogled samo v svoje delovne naloge?

Primer:

Zasebnost podatkov je odvisna od vloge osebe, ki uporablja aplikacijo:

• Avtor poročila o stroških: vidi lahko samo svoja poročila o stroških.
• Vodje (Nick): Nick lahko vidi samo poročila o stroških svojih neposrednih podrejenih.
• Računovodja (Abhay): Abhay mora imeti pooblastilo za pregled vseh poročil o stroških.

Kaj je treba upoštevati pri osveževanju podatkov

Kako pogosto se spreminjajo dohodni podatki? Kako pogosto je treba osvežiti podatke? Ali ti podatki sproti prihajajo iz naprave oziroma sistema ali se redko spreminjajo? Kako pogosto je treba aplikacijo posodobiti z novimi podatki?

Primer:

Podatki, ki prihajajo iz Azure Active Directory, se ne spreminjajo zelo pogosto; vendar se občasno spremenijo, ko se spremeni vloga osebe v organizaciji in v strukturi poročanja. Pri tej aplikaciji je torej treba poiskati podatke v trenutku, ko uporabnik ustvari poročilo o stroških. Podatkov ni treba znova preverjati.

Naslednji korak: Kateri podatki se ustvarijo?

Opomba

Ali nam lahko poveste, kateri je vaš prednostni jezik za dokumentacijo? Izpolnite kratko anketo. (upoštevajte, da je v angleščini)

Z anketo boste porabili približno sedem minut. Ne zbiramo nobenih osebnih podatkov (izjava o zasebnosti).