Zugriffsrichtlinien

Demonstrationsprototyp: informativer Text, keine gesetzlich vorgeschriebene Erklärung.

Der Datenzugriff zwischen Institutionen erfolgt kontrolliert, unter einem Verfahren und einem erklärten Zweck, auf Grundlage einer aktiven Zugriffsrichtlinie. Jede Nutzung wird in der Cronica festgehalten, dem beweiskräftigen Protokoll der Plattform.

Grundsätze

• Datenminimierung: es wird nur das für den Zweck unbedingt Nötige angefordert.
• Nachvollziehbarkeit: jeder Zugriff hinterlässt eine Spur im Protokoll, und die Unversehrtheit der Kette lässt sich öffentlich prüfen.
• Transparenz gegenüber den Bürgern: die betroffene Person kann sehen, welche Institution auf ihre Daten zugegriffen hat, wann und mit welchem Ergebnis.
• Ablehnung im Fehlerfall (fail-closed): kann der Zugriff nicht festgehalten werden, wird er nicht ausgeführt.

Rollen

Der Diensteadministrator der Institution, die den Dienst anbietet, schlägt ihn vor. Bei der Puntea begutachtet ihn ein Administrator und ein anderer veröffentlicht ihn: wer begutachtet, veröffentlicht nicht. Der Verfahrensadministrator der Institution, die den Dienst bezieht, knüpft ihn an ein Verfahren und einen Zweck, und der Sachbearbeiter verwendet ihn unter einer Zugriffsrichtlinie. Die Bürgerinnen und Bürger sehen in der Cronica die Abfragen über sich, und die Unversehrtheit des Protokolls lässt sich öffentlich und ohne Konto prüfen.