GDPR - Historie editací

EnTeamAdmin v 2. 8. 2021, 08:29

2021-08-02T08:29:08Z

← Starší verze		Verze z 2. 8. 2021, 09:29
Řádek 68:		Řádek 68:
	* Uživateli je možné skrýt metadata vyhledaného dokumentu a to pomocí atributu MTBShowAspectDetails=False		* Uživateli je možné skrýt metadata vyhledaného dokumentu a to pomocí atributu MTBShowAspectDetails=False
	<h3>GDPR agenda</h3>		<h3>GDPR agenda</h3>
	GDPR agenda je nástroj, který umožňuje z jednoho místa prohledávat moduly CRM, Journal DS a Workflow Manager. Přístup do této agendy má pouze uživatel s atributem ~~MGDPRAllowAdmin~~=True. Parametrem vyhledávání je datum, do kterého měly být údaje o fyzické osobě ze systémů odstraněny. V každém ze zmíněných modulů je ke každému záznamu možné tento datum zadat. V modulu CRM je na kartě "Obecné" položka "GDPR termín". U písemnosti v Journal DS jde o položku "Skartovat dne". V modulu Workflow Manager je v "Možnostech procesu" možné zadat "GDPR termín". GDPR agenda provede vyhledání záznamů, které je následně možné z této agendy otevřít a pomocí standardních nástrojů zmíněných modulů je následně možné provést export, případně promazání jednotlivých záznamů.		GDPR agenda je nástroj, který umožňuje z jednoho místa prohledávat moduly CRM, Journal DS a Workflow Manager. Přístup do této agendy má pouze uživatel s atributem MGDPRAllowSearch=True. Parametrem vyhledávání je datum, do kterého měly být údaje o fyzické osobě ze systémů odstraněny. V každém ze zmíněných modulů je ke každému záznamu možné tento datum zadat. V modulu CRM je na kartě "Obecné" položka "GDPR termín". U písemnosti v Journal DS jde o položku "Skartovat dne". V modulu Workflow Manager je v "Možnostech procesu" možné zadat "GDPR termín". GDPR agenda provede vyhledání záznamů, které je následně možné z této agendy otevřít a pomocí standardních nástrojů zmíněných modulů je následně možné provést export, případně promazání jednotlivých záznamů.
	GDPR agenda nepokrývá modul DMS, ve kterém je možné standardními prostředky rozšířit všechny archivační scénáře o aspekty "GDPR_DeadLine" a "GDPR_Reason". Rovněž je možné vytvořit vyhledávací dotaz, který bude vyhledávat záznamy dle těchto aspektů.		GDPR agenda nepokrývá modul DMS, ve kterém je možné standardními prostředky rozšířit všechny archivační scénáře o aspekty "GDPR_DeadLine" a "GDPR_Reason". Rovněž je možné vytvořit vyhledávací dotaz, který bude vyhledávat záznamy dle těchto aspektů.

EnTeamAdmin v 14. 8. 2020, 10:18

2020-08-14T10:18:30Z

← Starší verze		Verze z 14. 8. 2020, 11:18
Řádek 110:		Řádek 110:
	* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin		* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin
	* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.		* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.
	* [[Interní\|_]]

EnTeamAdmin v 14. 8. 2020, 10:16

2020-08-14T10:16:49Z

Ukázat změny

EnTeamAdmin v 31. 7. 2019, 09:14

2019-07-31T09:14:00Z

← Starší verze		Verze z 31. 7. 2019, 10:14
Řádek 110:		Řádek 110:
	* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin		* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin
	* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.		* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.
	* [[_]]		* [[Interní\|_]]

EnTeamAdmin v 31. 7. 2019, 09:12

2019-07-31T09:12:36Z

← Starší verze		Verze z 31. 7. 2019, 10:12
Řádek 110:		Řádek 110:
	* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin		* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin
	* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.		* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.
			* [[_]]

EnTeamAdmin v 10. 7. 2019, 11:13

2019-07-10T11:13:30Z

EnTeamAdmin v 10. 7. 2019, 10:56

2019-07-10T10:56:55Z

EnTeamAdmin: naimportována 1 revize

2019-07-04T21:14:46Z

naimportována 1 revize

← Starší verze	Verze z 4. 7. 2019, 22:14
(Žádný rozdíl)

en>Kadel v 20. 4. 2018, 08:32

2018-04-20T08:32:18Z

Nová stránka

GDPR - Obecné nařízení o ochraně osobních údajů (angl. General Data Protection Regulation)<br/>
Ačkoliv se GDPR netýká pouze informačních systémů, ale všech způsobů zpracování osobních údajů, musí jednotlivé informační systémy podporovat sadu funkcí, aby vyhověly požadavkům GDPR.<br/><br/>

Platnost GDPR: od 25.5.2018<br/>
Moduly Serie/M... v souladu s GDPR: M/TeamBridge 5.0 a vyšší<br/><br/>

Již před zavedením GDPR, umožňoval M/TeamBridge i ostatní produkty Serie/M... detailní nastavení přístupový práv. Co však systémy Serie/M... záměrně neumožňovaly, byla úprava a mazání existujících dat. S ohledem na GDPR však musí být umožněno některá data ze systémů odstranit. To je však v rozporu se základní myšlenkou produktu M/TeamBridge, kdy nikdo není oprávněn uložená data dodatečně měnit. Řešením je tedy umožnit data editovat pouze oprávněným osobám s novými právy a označování změněných údajů tak, aby vždy bylo jasné, která data byla kdy upravena, nebo smazána.

<h1>Hlavní termíny GDPR</h1>
<pre>
0. Zpracování osobních údajů - veškeré činnosti s osobními daty, např. ukládání, vyhledávání, mazání, apod.
1. Subjekt - fyzická osoba, jejíž data budou zpracováváno
2. Správce - organizace, která zpracovává osobní údaje subjektů
3. Zpracovatel - organizace, která na základě pověření správce, pracuje s daty subjektů, např. MS Azure, Google Cloud
</pre>

<h1>Důvody pro zpracování osobních údajů fyzických osob</h1>
<pre>
1. ukládá to zákon - např. Zákon o účetnictví určuje lhůtu 10 let pro archivaci vystavených faktur
2. se subjektem údajů existuje smluvní vztah, kvůli kterému je nutné s osobními údaji pracovat - např. plnění objednávky a tedy zpracování adresy, kontaktů, apod.
3. subjekt údajů dal souhlas se zpracováním osobních údajů ke konkrétní činnosti
4. oprávněný zájem správce osobních údajů
</pre>

<h1>Hlavní požadavky GDPR na informační systémy</h1>
<pre>
1. řízení přístupů k uloženým informacím
2. prohledávání uložených dat
3. možnost exportu informací týkající se určitého subjektu osobních údajů
4. možnost výmazu osobních údajů
</pre>
<br/>
<h1>Detailní popis jednotlivých požadavků GDPR</h1>
<h2><b>Řízení přístupů</b></h2>
Všechny přístupy a oprávnění je možné nastavovat pomocí atributů, případně rolí, které tyto atributy sdružují.
<h3>M/Data</h3>
Každý, kdo má přístup do aplikace M/Data, získává plný přístup ke všem uloženým údajům o společnostech a osobách.
* spuštění modulu M/Data mají pouze uživatelé s atributem AllowMDataGUI=True
<h3>M/Journal</h3>
Každý, kdo má přístup do aplikace M/Journal, získává plný přístup ke všem uloženým písemnostem.
* spuštění modulu M/Journal mají pouze uživatelé s atributem MJAllowGUI=True
<h3>M/TeamBridge</h3>
Pro přístup do modulu M/TeamBridge není třeba žádného atributu. Uživatel však získává právo pouze na procesy, které sám vytvořil. Administrátor dále povoluje přístupy do sdílených složek. Je tedy nutné nastavit firemní pravidla tak, aby se uživatel nedostal k žádným procesům s osobními údaji, na které nemá potřebná oprávnění.
* kompletně zakázat uživateli přistupovat k procesům v modulu M/TeamBridge je možné pomocí atributů MTBAllowGUI=False
* zakázat záložku procesů je možné pomocí MTBAllowCaseList=False
* zakázat záložku pracovních kroků je možné pomocí MTBAllowWSList=False
<h3>M/DMS</h3>
V modulu M/DMS, neboli v modulu M/TeamBridge na záložce "Dotazy do archivu", má uživatel právo pouze na dokumenty, které je možné vyhledat pomocí existujících vyhledávacích dotazů, které mu vytvořil M/DMS administrátor.
* otevření záložky "Dotazy do archivu" je podmíněno atributem MTBAllowQueryList=True
<br/><br/>

<h2><b>Prohledávání uložených dat</b></h2>
GDPR zavádí "Právo na přenositelnost", což je právo poskytnuté subjektu osobních údajů, vyžádat si od správce osobních údajů, seznam informací o něm vedených. Před samotným exportem však musí být tyto informace v jednotlivých systémy vyhledány. Možnosti vyhledání subjektu osobních údajů ve všech modulech Serie/M... jsou dvě:<br/>
1. pomocí standardních nástrojů jednotlivých modulů<br/>
2. pomocí nové GDPR agendy, která slučuje vyhledávání ve všech modulech do jednoho místa<br/><br/>
V obou případech musí mít pověřený pracovník, zpracovávající požadavky na přenositelnost a výmaz osobních údajů, přístup ke všem údajům v informačním systému Serie/M...<br/>

<h3>Standardní nástroje jednotlivých modulů</h3>
<h4>M/Data</h4>
Vyhledání subjektu je možné buď pomocí pole "Vyhledat", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.
<h4>M/Journal</h4>
Vyhledání subjektu je možné buď pomocí pole "Hledání", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.
<h4>M/TeamBridge</h4>
V modulech M/Data a M/Journal jsou data uložena ve strukturované podobě a vyhledání je tak snadné. V modulu M/TeamBridge však mohou být informace o subjektu údajů jak ve strukturovaných polích, jako je např. název procesu, nebo třída, ale také v nestrukturovaných datech, jako jsou texty procesů, přílohy, emaily, atd. Fulltextové vyhledávání nově umožňuje prohledávat nejen osobní složky, ale také složky zastupovaných osob.
<h4>M/DMS</h4>
* Vyhledávání v modulu M/DMS je umožněno dle archivovaných metadat a je realizováno pomocí standardních vyhledávacích dotazů.
* Uživateli je možné skrýt metadata vyhledaného dokumentu a to pomocí atributu MTBShowAspectDetails=False
<h3>GDPR agenda</h3>
GDPR agenda je nástroj, který umožňuje z jednoho místa prohledávat moduly M/Data, M/Journal a M/TeamBridge. Přístup do této agendy má pouze uživatel s atributem MGDPRAllowAdmin=True. Parametrem vyhledávání je datum, do kterého měly být údaje o fyzické osobě ze systémů odstraněny. V každém ze zmíněných modulů je ke každému záznamu možné tento datum zadat. V modulu M/Data je na kartě "Obecné" položka "GDPR termín". U písemnosti v M/Journalu jde o položku "Skartovat dne". V modulu M/TeamBridge je v "Možnostech procesu" možné zadat "GDPR termín". GDPR agenda provede vyhledání záznamů, které je následně možné z této agendy otevřít a pomocí standardních nástrojů zmíněných modulů je následně možné provést export, případně promazání jednotlivých záznamů.
GDPR agenda nepokrývá modul M/DMS, ve kterém je možné standardními prostředky rozšířit všechny archivační scénáře o aspekty "GDPR_DeadLine" a "GDPR_Reason". Rovněž je možné vytvořit vyhledávací dotaz, který bude vyhledávat záznamy dle těchto aspektů.

<h2><b>Export uložených informací o vybraném subjektu</b></h2>
<h3>M/Data</h3>
Export kontaktů je možné vyvolat z menu Soubor/Export. Každý uživatel může exportovat informace o svých kontaktech, případně o kontaktech, u kterých mu bylo předáno vlastnictví.
* atribut ContactCanExportNotOwned uděluje právo na export libovolného kontaktu
<h3>M/Journal</h3>
* Export dat vyfiltrovaných písemností je možné spustit z menu "Písemnost/Export". Záznamy jsou exportovány ve formátu XML.
<h3>M/TeamBridge</h3>
Export nalezených procesů je možné vyvolat v menu Soubor/Export. Doporučeným exportem je "HTML dokument".
<h3>M/DMS</h3>
Export vyhledaných dokumentů je možné provést pomocí kontextového menu Exportovat/Data a metadata vybraných dokumentů.

<h2><b>Výmaz/editace uložených údajů</b></h2>
<h3>M/Data</h3>
V případě, kdy subjekt požádal o "Výmaz/Zapomenutí", je možné buď kontakt upravit, nebo celý odmazat.
<h3>M/Journal</h3>
* Jednotlivé písemnosti nejdou záměrně odmazávat. Smazat je možné pouze celý rok.
* Princip výmazu je tedy takový, že je nutné ručně upravit údaje písemnosti tak, aby písemnost neobsahovala žádné osobní údaje, např. v poznámce, adrese, apod. Upravovat písemnosti mohou uživatelé s atributem MJEditLetter
* Při každé úpravě písemnosti však dochází k vytvoří zálohy původní písemnosti, nazvaná historie změn. Pro plnou anonymizaci je tedy nutné tuto historii odstranit.
* Odstranit historii písemnosti může pouze uživatel s atributem MJDeleteHistory a to v menu Písemnost/Smazat historii.

<h3>M/TeamBridge</h3>
Jak již bylo uvedeno, v aplikaci M/TeamBridge mohou být osobní údaje subjektu uloženy prakticky kdekoliv a s každým typem záznamu je nutné pracovat jinak. Všechny údaje se navíc verzují a v historii procesu lze dohledat předchozí hodnoty a tak by prosté vymazání osobních dat plně GDPR nevyhovovalo. Historie procesu je nyní tedy standardně uživatelům skryta, avšak administrátor ji může případně povolit atributem MTBAllowCaseHistory=True
* Vždy je možné proces v administraci kompletně smazat, případně nakonfigurovat nástroj [[M/TeamBridge Reorg]], který bude provádět automatické promazávání na základě nastavených podmínek.
* Osobní udaje jsou uloženy v názvu procesu, nebo ve třídě - uživatel název a třídu jednoduše upraví.
* Osobní údaje jsou uloženy v textu procesu - osobě pověřené za provádění výmazů osobních dat nastaví administrátor atribut MTBAllowEditText=True. Uživatel smí změnit i již viděné texty. U textu je pak zobrazena informace, kdy a kdo text změnil.
* Osobní údaje jsou uloženy v proměnných - proměnné může změnit uživatel s atributem MTBAllowAdmin. Změna je možná v menu "Zobrazit/Proměnné..."
* Osobní údaje jsou uloženy v názvu přílohy - přílohu lze přejmenovat
* Osobní údaje jsou uloženy v příloze - pověřený pracovník ručně upraví přílohu tak, aby neobsahovala osobní údaje. Následně odstraní staré verze příloh volbou "Smazat staré verze". Toto je oprávněn udělat pouze pracovník s atributem MTBAllowPurgeOldAttachmentData=True
* Osobní údaje jsou uloženy v názvu emailu - pokud má uživatel atribut MTBAllowRenameEmail=True, pak lze název emailu lze změnit
* Osobní údaje jsou uloženy v emailu - obsah emailu lze smazat volbou "Smazat data emailu". Tuto možnost mají uživatelé s atributem MTBAllowPurgeEmailData
<h3>M/DMS</h3>
* V digitálním archivu je standardně zakázáno mazat. Mazání lze povolit systémovým atributem M/TeamBridge.Engine.DMSAllowDeletion=True
* Každému uživateli je povoleno mazat dokumenty pouze určitých dokumentových typů. V jakém aspektu je uložen dokumentový typ je nutné specifikovat v systémovém atributu M/TeamBridge.Engine.DMSDeletionDoctypeAspect
* Určení dokumentových typů, které je uživatel oprávněn mazat, je pak u každého uživatele uloženo v listovém atributu MTBDMSChangeableDocTypes. Kromě názvů dokumentových typů je možné také použít "*" a povolit tak mazání všech dokumentových typů.
* Výše uvedený princip mazání je funkční jak pro mazání celých dokumentů, tak pro mazání jednotlivých příloh vybraného dokumentu.
* Pokud nechceme celou přílohu smazat, ale potřebujeme pouze odstranit osobní údaje z jejího textu, pak je řešením uložit přílohu na disku, upravit ji a vložit ji jako novou verzi. Vložit novou verzi dokumentu je umožněno uživateli s listovým atributem MTBDMSChangeableDocTypes, ve kterém je uveden seznam dokumentových typů, ke kterým smí uživatel přidávat nové verze. Nejprve je však nutné v systémové konfiguraci pomocí atributu M/TeamBridge.Engine.DMSDoctypeAspect specifikovat, který aspekt obsahuje řídící dokumentový typ. Ostatní uživatelé by se však mohli díky historii podívat na předchozí verze přílohy. Historii je tedy nutné skrýt, nebo smazat.
* Historii vidí pouze uživatelé s atributem MDMSAllowDocHistory=True, případně uživatelé s atributem MDMSAllowAdmin
* Historii je také možné kompletně smazat. Právo smazat historii přílohy/dokumentu určují stejné atributy, jako pro mazání celého dokumentu. Smazáním historie vlastně dojde ke smazání všech starých verzí přílohy.

<br/><br/>
Zpět na stránku [[Hlavní strana]]
[[Category: GDPR]]

← Starší verze		Verze z 10. 7. 2019, 12:13
Řádek 73:		Řádek 73:

	<h2><b>Export uložených informací o vybraném subjektu</b></h2>		<h2><b>Export uložených informací o vybraném subjektu</b></h2>
	<h3>M/Data</h3>		<h3>enTeam Data</h3>
	Export kontaktů je možné vyvolat z menu Soubor/Export. Každý uživatel může exportovat informace o svých kontaktech, případně o kontaktech, u kterých mu bylo předáno vlastnictví.		Export kontaktů je možné vyvolat z menu Soubor/Export. Každý uživatel může exportovat informace o svých kontaktech, případně o kontaktech, u kterých mu bylo předáno vlastnictví.
	* atribut ContactCanExportNotOwned uděluje právo na export libovolného kontaktu		* atribut ContactCanExportNotOwned uděluje právo na export libovolného kontaktu
	<h3>~~M/Journal~~</h3>		<h3>enTeam DS</h3>
	* Export dat vyfiltrovaných písemností je možné spustit z menu "Písemnost/Export". Záznamy jsou exportovány ve formátu XML.		* Export dat vyfiltrovaných písemností je možné spustit z menu "Písemnost/Export". Záznamy jsou exportovány ve formátu XML.
	<h3>~~M/TeamBridge~~</h3>		<h3>enTeam Workflow manager</h3>
	Export nalezených procesů je možné vyvolat v menu Soubor/Export. Doporučeným exportem je "HTML dokument".		Export nalezených procesů je možné vyvolat v menu Soubor/Export. Doporučeným exportem je "HTML dokument".
	<h3>M/DMS</h3>		<h3>enTeam DMS</h3>
	Export vyhledaných dokumentů je možné provést pomocí kontextového menu Exportovat/Data a metadata vybraných dokumentů.		Export vyhledaných dokumentů je možné provést pomocí kontextového menu Exportovat/Data a metadata vybraných dokumentů.

	<h2><b>Výmaz/editace uložených údajů</b></h2>		<h2><b>Výmaz/editace uložených údajů</b></h2>
	<h3>M/Data</h3>		<h3>enTeam Data</h3>
	V případě, kdy subjekt požádal o "Výmaz/Zapomenutí", je možné buď kontakt upravit, nebo celý odmazat.		V případě, kdy subjekt požádal o "Výmaz/Zapomenutí", je možné buď kontakt upravit, nebo celý odmazat.
	<h3>~~M/Journal~~</h3>		<h3>enTeam DS</h3>
	* Jednotlivé písemnosti nejdou záměrně odmazávat. Smazat je možné pouze celý rok.		* Jednotlivé písemnosti nejdou záměrně odmazávat. Smazat je možné pouze celý rok.
	* Princip výmazu je tedy takový, že je nutné ručně upravit údaje písemnosti tak, aby písemnost neobsahovala žádné osobní údaje, např. v poznámce, adrese, apod. Upravovat písemnosti mohou uživatelé s atributem MJEditLetter		* Princip výmazu je tedy takový, že je nutné ručně upravit údaje písemnosti tak, aby písemnost neobsahovala žádné osobní údaje, např. v poznámce, adrese, apod. Upravovat písemnosti mohou uživatelé s atributem MJEditLetter
	* Při každé úpravě písemnosti však dochází k vytvoří zálohy původní písemnosti, ~~nazvaná~~ historie změn. Pro plnou anonymizaci je tedy nutné tuto historii odstranit.		* Při každé úpravě písemnosti však dochází k vytvoří zálohy původní písemnosti, nazvané historie změn. Pro plnou anonymizaci je tedy nutné tuto historii odstranit.
	* Odstranit historii písemnosti může pouze uživatel s atributem MJDeleteHistory a to v menu Písemnost/Smazat historii.		* Odstranit historii písemnosti může pouze uživatel s atributem MJDeleteHistory, a to v menu Písemnost/Smazat historii.

	<h3>~~M/TeamBridge~~</h3>		<h3>enTeam Workflow manager</h3>
	Jak již bylo uvedeno, v aplikaci ~~M/TeamBridge~~ mohou být osobní údaje subjektu uloženy prakticky kdekoliv a s každým typem záznamu je nutné pracovat jinak. Všechny údaje se navíc verzují a v historii procesu lze dohledat předchozí hodnoty a tak by prosté vymazání osobních dat plně GDPR nevyhovovalo. Historie procesu je nyní tedy standardně uživatelům skryta, avšak administrátor ji může případně povolit atributem MTBAllowCaseHistory=True		Jak již bylo uvedeno, v aplikaci enTeam Workflow manager mohou být osobní údaje subjektu uloženy prakticky kdekoliv a s každým typem záznamu je nutné pracovat jinak. Všechny údaje se navíc verzují a v historii procesu lze dohledat předchozí hodnoty a tak by prosté vymazání osobních dat plně GDPR nevyhovovalo. Historie procesu je nyní tedy standardně uživatelům skryta, avšak administrátor ji může případně povolit atributem MTBAllowCaseHistory=True
	* Vždy je možné proces v administraci kompletně smazat, případně nakonfigurovat nástroj [[~~M/TeamBridge~~ Reorg]], který bude provádět automatické promazávání na základě nastavených podmínek.		* Vždy je možné proces v administraci kompletně smazat, případně nakonfigurovat nástroj [[enTeam Reorg]], který bude provádět automatické promazávání na základě nastavených podmínek.
	* Osobní udaje jsou uloženy v názvu procesu, nebo ve třídě - uživatel název a třídu jednoduše upraví.		* Osobní udaje jsou uloženy v názvu procesu, nebo ve třídě - uživatel název a třídu jednoduše upraví.
	* Osobní údaje jsou uloženy v textu procesu - osobě pověřené za provádění výmazů osobních dat nastaví administrátor atribut MTBAllowEditText=True. Uživatel smí změnit i již viděné texty. U textu je pak zobrazena informace, kdy a kdo text změnil.		* Osobní údaje jsou uloženy v textu procesu - osobě pověřené za provádění výmazů osobních dat nastaví administrátor atribut MTBAllowEditText=True. Uživatel smí změnit i již viděné texty. U textu je pak zobrazena informace, kdy a kdo text změnil.
Řádek 100:		Řádek 100:
	* Osobní údaje jsou uloženy v názvu přílohy - přílohu lze přejmenovat		* Osobní údaje jsou uloženy v názvu přílohy - přílohu lze přejmenovat
	* Osobní údaje jsou uloženy v příloze - pověřený pracovník ručně upraví přílohu tak, aby neobsahovala osobní údaje. Následně odstraní staré verze příloh volbou "Smazat staré verze". Toto je oprávněn udělat pouze pracovník s atributem MTBAllowPurgeOldAttachmentData=True		* Osobní údaje jsou uloženy v příloze - pověřený pracovník ručně upraví přílohu tak, aby neobsahovala osobní údaje. Následně odstraní staré verze příloh volbou "Smazat staré verze". Toto je oprávněn udělat pouze pracovník s atributem MTBAllowPurgeOldAttachmentData=True
	* Osobní údaje jsou uloženy v názvu ~~emailu~~ - pokud má uživatel atribut MTBAllowRenameEmail=True, pak lze název ~~emailu lze~~ změnit		* Osobní údaje jsou uloženy v názvu e-mailu - pokud má uživatel atribut MTBAllowRenameEmail=True, pak lze název e-mailu změnit
	* Osobní údaje jsou uloženy v ~~emailu~~ - obsah ~~emailu~~ lze smazat volbou "Smazat data ~~emailu~~". Tuto možnost mají uživatelé s atributem MTBAllowPurgeEmailData		* Osobní údaje jsou uloženy v e-mailu - obsah e-mailu lze smazat volbou "Smazat data e-mailu". Tuto možnost mají uživatelé s atributem MTBAllowPurgeEmailData
	<h3>M/DMS</h3>		<h3>enTeam DMS</h3>
	* V digitálním archivu je standardně zakázáno mazat. Mazání lze povolit systémovým atributem M/TeamBridge.Engine.DMSAllowDeletion=True		* V digitálním archivu je standardně zakázáno mazat. Mazání lze povolit systémovým atributem M/TeamBridge.Engine.DMSAllowDeletion=True
	* Každému uživateli je povoleno mazat dokumenty pouze určitých dokumentových typů. V jakém aspektu je uložen dokumentový typ je nutné specifikovat v systémovém atributu M/TeamBridge.Engine.DMSDeletionDoctypeAspect		* Každému uživateli je povoleno mazat dokumenty pouze určitých dokumentových typů. V jakém aspektu je uložen dokumentový typ je nutné specifikovat v systémovém atributu M/TeamBridge.Engine.DMSDeletionDoctypeAspect

← Starší verze		Verze z 10. 7. 2019, 11:56
Řádek 3:		Řádek 3:

	Platnost GDPR: od 25.5.2018<br/>		Platnost GDPR: od 25.5.2018<br/>
	Moduly ~~Serie/M...~~ v souladu s GDPR: ~~M/TeamBridge~~ 5.0 a vyšší<br/><br/>		Moduly enTeam v souladu s GDPR: enTeam Workflow manager 5.0 a vyšší<br/><br/>

	Již před zavedením GDPR, umožňoval ~~M/TeamBridge~~ i ostatní produkty ~~Serie/M...~~ detailní nastavení přístupový práv. Co však systémy ~~Serie/M...~~ záměrně neumožňovaly, byla úprava a mazání existujících dat. S ohledem na GDPR však musí být umožněno některá data ze systémů odstranit. To je však v rozporu se základní myšlenkou produktu ~~M/TeamBridge~~, kdy nikdo není oprávněn uložená data dodatečně měnit. Řešením je tedy umožnit data editovat pouze oprávněným osobám s novými právy a označování změněných údajů tak, aby vždy bylo jasné, která data byla kdy upravena, nebo smazána.		Již před zavedením GDPR, umožňoval enTeam Workflow manager i ostatní produkty enTeam detailní nastavení přístupový práv. Co však systémy enTeam záměrně neumožňovaly, byla úprava a mazání existujících dat. S ohledem na GDPR však musí být umožněno některá data ze systémů odstranit. To je však v rozporu se základní myšlenkou produktu enTeam Workflow manager, kdy nikdo není oprávněn uložená data dodatečně měnit. Řešením je tedy umožnit data editovat pouze oprávněným osobám s novými právy a označování změněných údajů tak, aby vždy bylo jasné, která data byla kdy upravena, nebo smazána.

	<h1>Hlavní termíny GDPR</h1>		<h1>Hlavní termíny GDPR</h1>
Řádek 35:		Řádek 35:
	<h2><b>Řízení přístupů</b></h2>		<h2><b>Řízení přístupů</b></h2>
	Všechny přístupy a oprávnění je možné nastavovat pomocí atributů, případně rolí, které tyto atributy sdružují.		Všechny přístupy a oprávnění je možné nastavovat pomocí atributů, případně rolí, které tyto atributy sdružují.
	<h3>M/Data</h3>		<h3>enTeam Data</h3>
	Každý, kdo má přístup do aplikace M/Data, získává plný přístup ke všem uloženým údajům o společnostech a osobách.		Každý, kdo má přístup do aplikace enTeam Data, získává plný přístup ke všem uloženým údajům o společnostech a osobách.
	* spuštění modulu M/Data mají pouze uživatelé s atributem AllowMDataGUI=True		* spuštění modulu enTeam Data mají pouze uživatelé s atributem AllowMDataGUI=True
	<h3>~~M/Journal~~</h3>		<h3>enTeam DS</h3>
	Každý, kdo má přístup do aplikace ~~M/Journal~~, získává plný přístup ke všem uloženým písemnostem.		Každý, kdo má přístup do aplikace enTeam DS, získává plný přístup ke všem uloženým písemnostem.
	* spuštění modulu ~~M/Journal~~ mají pouze uživatelé s atributem MJAllowGUI=True		* spuštění modulu enTeam DS mají pouze uživatelé s atributem MJAllowGUI=True
	<h3>~~M/TeamBridge~~</h3>		<h3>enTeam Workflow manager</h3>
	Pro přístup do modulu ~~M/TeamBridge~~ není třeba žádného atributu. Uživatel však získává právo pouze na procesy, které sám vytvořil. Administrátor dále povoluje přístupy do sdílených složek. Je tedy nutné nastavit firemní pravidla tak, aby se uživatel nedostal k žádným procesům s osobními údaji, na které nemá potřebná oprávnění.		Pro přístup do modulu enTeam Workflow manager není třeba žádného atributu. Uživatel však získává právo pouze na procesy, které sám vytvořil. Administrátor dále povoluje přístupy do sdílených složek. Je tedy nutné nastavit firemní pravidla tak, aby se uživatel nedostal k žádným procesům s osobními údaji, na které nemá potřebná oprávnění.
	* kompletně zakázat uživateli přistupovat k procesům v modulu ~~M/TeamBridge~~ je možné pomocí ~~atributů~~ MTBAllowGUI=False		* kompletně zakázat uživateli přistupovat k procesům v modulu enTeam Workflow manager je možné pomocí atributu MTBAllowGUI=False
	* zakázat záložku procesů je možné pomocí MTBAllowCaseList=False		* zakázat záložku procesů je možné pomocí MTBAllowCaseList=False
	* zakázat záložku pracovních kroků je možné pomocí MTBAllowWSList=False		* zakázat záložku pracovních kroků je možné pomocí MTBAllowWSList=False
	<h3>M/DMS</h3>		<h3>enTeam DMS</h3>
	V modulu M/DMS, neboli v modulu ~~M/TeamBridge~~ na záložce "Dotazy do archivu", má uživatel právo pouze na dokumenty, které je možné vyhledat pomocí existujících vyhledávacích dotazů, které mu vytvořil M/DMS administrátor.		V modulu enTeam DMS, neboli v modulu enTeam Workflow manager na záložce "Dotazy do archivu", má uživatel právo pouze na dokumenty, které je možné vyhledat pomocí existujících vyhledávacích dotazů, které mu vytvořil enTeam DMS administrátor.
	* otevření záložky "Dotazy do archivu" je podmíněno atributem MTBAllowQueryList=True		* otevření záložky "Dotazy do archivu" je podmíněno atributem MTBAllowQueryList=True
	<br/><br/>		<br/><br/>

	<h2><b>Prohledávání uložených dat</b></h2>		<h2><b>Prohledávání uložených dat</b></h2>
	GDPR zavádí "Právo na přenositelnost", což je právo poskytnuté subjektu osobních údajů, vyžádat si od správce osobních údajů, seznam informací o něm vedených. Před samotným exportem však musí být tyto informace v jednotlivých systémy vyhledány. Možnosti vyhledání subjektu osobních údajů ve všech modulech ~~Serie/M...~~ jsou dvě:<br/>		GDPR zavádí "Právo na přenositelnost", což je právo poskytnuté subjektu osobních údajů, vyžádat si od správce osobních údajů, seznam informací o něm vedených. Před samotným exportem však musí být tyto informace v jednotlivých systémy vyhledány. Možnosti vyhledání subjektu osobních údajů ve všech modulech enTeam jsou dvě:<br/>
	1. pomocí standardních nástrojů jednotlivých modulů<br/>		1. pomocí standardních nástrojů jednotlivých modulů<br/>
	2. pomocí nové GDPR agendy, která slučuje vyhledávání ve všech modulech do jednoho místa<br/><br/>		2. pomocí nové GDPR agendy, která slučuje vyhledávání ve všech modulech do jednoho místa<br/><br/>
	V obou případech musí mít pověřený pracovník, zpracovávající požadavky na přenositelnost a výmaz osobních údajů, přístup ke všem údajům v informačním systému ~~Serie/M...~~<br/>		V obou případech musí mít pověřený pracovník, zpracovávající požadavky na přenositelnost a výmaz osobních údajů, přístup ke všem údajům v informačním systému enTeam<br/>

	<h3>Standardní nástroje jednotlivých modulů</h3>		<h3>Standardní nástroje jednotlivých modulů</h3>
	<h4>M/Data</h4>		<h4>enTeam Data</h4>
	Vyhledání subjektu je možné buď pomocí pole "Vyhledat", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.		Vyhledání subjektu je možné buď pomocí pole "Vyhledat", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.
	<h4>~~M/Journal~~</h4>		<h4>enTeam DS</h4>
	Vyhledání subjektu je možné buď pomocí pole "Hledání", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.		Vyhledání subjektu je možné buď pomocí pole "Hledání", které vyhledává dle vybraného sloupce vlastností, nebo pomocí filtru CTRL+F.
	<h4>~~M/TeamBridge~~</h4>		<h4>enTeam Workflow manager</h4>
	V modulech M/Data a ~~M/Journal~~ jsou data uložena ve strukturované podobě a vyhledání je tak snadné. V modulu ~~M/TeamBridge~~ však mohou být informace o subjektu údajů jak ve strukturovaných polích, jako je např. název procesu, nebo třída, ale také v nestrukturovaných datech, jako jsou texty procesů, přílohy, emaily, atd. Fulltextové vyhledávání nově umožňuje prohledávat nejen osobní složky, ale také složky zastupovaných osob.		V modulech enTeam Data a enTeam DS jsou data uložena ve strukturované podobě a vyhledání je tak snadné. V modulu enTeam Workflow manager však mohou být informace o subjektu údajů jak ve strukturovaných polích, jako je např. název procesu, nebo třída, ale také v nestrukturovaných datech, jako jsou texty procesů, přílohy, emaily, atd. Fulltextové vyhledávání nově umožňuje prohledávat nejen osobní složky, ale také složky zastupovaných osob.
	<h4>M/DMS</h4>		<h4>enTeam DMS</h4>
	* Vyhledávání v modulu M/DMS je umožněno dle archivovaných metadat a je realizováno pomocí standardních vyhledávacích dotazů.		* Vyhledávání v modulu enTeam DMS je umožněno dle archivovaných metadat a je realizováno pomocí standardních vyhledávacích dotazů.
	* Uživateli je možné skrýt metadata vyhledaného dokumentu a to pomocí atributu MTBShowAspectDetails=False		* Uživateli je možné skrýt metadata vyhledaného dokumentu a to pomocí atributu MTBShowAspectDetails=False
	<h3>GDPR agenda</h3>		<h3>GDPR agenda</h3>
	GDPR agenda je nástroj, který umožňuje z jednoho místa prohledávat moduly M/Data, ~~M/Journal~~ a ~~M/TeamBridge~~. Přístup do této agendy má pouze uživatel s atributem MGDPRAllowAdmin=True. Parametrem vyhledávání je datum, do kterého měly být údaje o fyzické osobě ze systémů odstraněny. V každém ze zmíněných modulů je ke každému záznamu možné tento datum zadat. V modulu M/Data je na kartě "Obecné" položka "GDPR termín". U písemnosti v ~~M/Journalu~~ jde o položku "Skartovat dne". V modulu ~~M/TeamBridge~~ je v "Možnostech procesu" možné zadat "GDPR termín". GDPR agenda provede vyhledání záznamů, které je následně možné z této agendy otevřít a pomocí standardních nástrojů zmíněných modulů je následně možné provést export, případně promazání jednotlivých záznamů.		GDPR agenda je nástroj, který umožňuje z jednoho místa prohledávat moduly enTeam Data, enTeam DS a enTeam Workflow manager. Přístup do této agendy má pouze uživatel s atributem MGDPRAllowAdmin=True. Parametrem vyhledávání je datum, do kterého měly být údaje o fyzické osobě ze systémů odstraněny. V každém ze zmíněných modulů je ke každému záznamu možné tento datum zadat. V modulu enTeam Data je na kartě "Obecné" položka "GDPR termín". U písemnosti v enTeam DS jde o položku "Skartovat dne". V modulu enTeam Workflow manager je v "Možnostech procesu" možné zadat "GDPR termín". GDPR agenda provede vyhledání záznamů, které je následně možné z této agendy otevřít a pomocí standardních nástrojů zmíněných modulů je následně možné provést export, případně promazání jednotlivých záznamů.
	GDPR agenda nepokrývá modul M/DMS, ve kterém je možné standardními prostředky rozšířit všechny archivační scénáře o aspekty "GDPR_DeadLine" a "GDPR_Reason". Rovněž je možné vytvořit vyhledávací dotaz, který bude vyhledávat záznamy dle těchto aspektů.		GDPR agenda nepokrývá modul enTeam DMS, ve kterém je možné standardními prostředky rozšířit všechny archivační scénáře o aspekty "GDPR_DeadLine" a "GDPR_Reason". Rovněž je možné vytvořit vyhledávací dotaz, který bude vyhledávat záznamy dle těchto aspektů.