Karar problemi ve bağlam
Kurumun sahadan öğrendiği bilgi, yalnız veritabanına aktarılan metin değildir. Kaynağın emeği, üçüncü kişilerin mahremiyeti ve yerel bağlam da korunmalıdır.
Bu politika bilgi nesnesini operasyon kaydı, eğitim örneği, açık yayın ve AI girdi türlerine ayırır; her türün hakkı ayrı belirlenir.
Saha veya uygulama protokolü
- Kaynakları kişisel, kurumsal ve ortak topluluk bilgisi olarak sınıflandırın.
- Her kullanım amacı için izin, dayanak, saklama süresi ve erişim rolünü yazın.
- Kaynak düzeltilirse alıntı, indeks ve türetilen eğitim kopyalarını izleyin.
- Silme talebinin yedek, arşiv ve arama indeksinde nasıl işleyeceğini test edin.
- Kurumlar arası aktarıma ilişkin sözleşme ve fikri hak incelemesini kaydedin.
Çalışma formu
| Kayıt | Kanıt / yanıt | Sahip / karar |
|---|---|---|
| Bilgi türü | [Kaynak, izin, hassasiyet] | [Veri sahibi] |
| Kullanım | [İç SOP / eğitim / açık / AI] | [Onay] |
| Yaşam sonu | [Saklama/silme/itiraz] | [Teknik sahip] |
Boş alanlar varsayımla doldurulmaz. Kaynak, tarih, erişim düzeyi ve itiraz veya düzeltme yolu bu formun üst bilgisidir.
Risk ve bağımsız sınır
Vektör deposu ve yedekler görünmeyen kalıcı kopyalar yaratabilir. Teknik mimari amaç sınırlaması ve erişim testini kanıtlar. Bu belge hukuki görüşün yerini almaz.
Ölçüm, devir ve sonraki döngü
Eksik kaynak/izin nesnesi, süresi geçen bilgi, erişim ihlali ve silme doğrulama sonuçları izlenir.
D-TECH-01 ve D-TECH-02 güvenlik belgelerine bağlanır.
Kabul kapısı: Bilgi sahibi, kullanım amacı ve erişim kararı aynı nesnede görülebiliyor mu?
Temsili saha vakası ve karar yürüyüşü
Temsili vaka: Çalışanın verdiği yerel çözüm örneği daha sonra arama indeksine ve dış ürün demosuna kopyalanır; ilk izin yalnız iç eğitim içindir.
Karar yürüyüşü: Bilgi nesnesi ve türevleri amaç bazında izlenir; demo erişimi reddedilir, indeks/önbellek geri çekme testi yapılır.
Vaka gerçek bir kurumun sonucu değildir. Kurum uygulamasında yer, dönem, katılımcı, işlem ve istisna kayıtlarıyla yeniden kurulmalıdır.
P.U.R. iş paketi ve görev ayrılığı
| Aşama | Yapılacak iş | İz ve sorumluluk |
|---|---|---|
| Planlama | D-IC-14 izin sicili, D-IC-08 bilgi nesnesi şeması girdisini kaynak, izin ve kapsam bakımından doğrula; karar sorusunu ve pilot sınırını yaz. | Veri yönetişimi sahibi işi sahiplenir; Bilgi sahibi, CISO ve hukuk karşı görüşü verir. |
| Uygulama | Bilgi hakları matrisi, saklama/geri çekme planı çıktısını sınırlı bağlamda üret; normal akış ve istisnayı ayrı dene. | İcra ekibi işlemi yürütür; kural sahibi istisnayı onaylar. |
| Raporlama | Bilgi sahibi, kullanım amacı ve erişim kararı aynı nesnede görülebiliyor mu? sorusunu kanıt, karşı kanıt ve açık riskle cevapla. | Gözden geçiren rol sonucu inceler; sonraki planın sahibi düzeltmeyi tarihler. |
Üreten ekip değerlendirmeye katılır; kendi kuralını tek başına onaylayıp denetleyemez. Üç aşama yeniden öğrenmeye dönmeden kapatılmaz.
Bağımsız kabul testi ve durdurma sinyali
Bağımsız test: Veri sahibi silme ve erişim izini, bilgi sahibi kullanım sınırını doğrular.
Durdurma veya düzeltme sinyali: Kaynak veya izin bilgisi olmayan kopya arama sonuçlarında kalırsa yayın kapısı kapanır.
Kabul kaydında sürüm, karar sahibi, test örneği, karşı kanıt, açık itiraz, risk seviyesi ve sonraki gözden geçirme tarihi tutulur. Bilgi sahibi, kullanım amacı ve erişim kararı aynı nesnede görülebiliyor mu?
Karar, kayıt ve yeniden öğrenme
Bu belge kuruma uyarlanırken kaynak kanıt, tek hesap veren rol, katılımcı görüşü, risk sınırı, onay tarihi ve sonraki gözden geçirme tarihi kaydedilir. Yapılan iş raporlanıp yeni öğrenmeye dönmüyorsa döngü kapanmış sayılmaz.
Kabul sorusu: Bilgi sahibi, kullanım amacı ve erişim kararı aynı nesnede görülebiliyor mu?