Her rol yalnızca ihtiyacı olan veriyi görmelidir
Sporcu raporları ve iletişim bilgileri herkese açık içerik değildir. Yetkilendirme; kulüp, görev, veli-çocuk ilişkisi, geçerli onay ve aktif rapor bağlamıyla birlikte kontrol edilmelidir.
- Bağlantılar tahmin edilemez ve süreli olmalıdır.
- Kritik değişiklikler işlem kaydına bağlanmalıdır.
- İndirme ve dışa aktarma dosyaları herkese açık dizinde tutulmamalıdır.
- Erişim sona erdiğinde saklama ve silme kuralları uygulanmalıdır.
Aydınlatma ile açık rıza aynı işlem değildir
Aydınlatma metni hangi verinin neden işlendiğini açıklar. Açık rıza gerekiyorsa ayrı, belirli ve geri alınabilir bir beyan olarak alınmalıdır. Uygulanacak hukuki sebep ve metinler veri sorumlusunun gerçek süreçlerine göre hukuk danışmanı tarafından doğrulanmalıdır.
Yetki, erişim süresi boyunca yeniden değerlendirilmelidir
Bir kullanıcının sisteme bir kez eklenmiş olması süresiz erişim hakkı doğurmaz. Kulüp üyeliği, veli bağlantısı veya görev sona erdiğinde erişim de kapatılmalı; paylaşılmış dosya ve bağlantılar aynı yaşam döngüsünde gözden geçirilmelidir.
- Yeni kullanıcıya en dar gerekli yetkiyi verin.
- Rol değişikliğinde eski yetkileri ayrıca kaldırın.
- Erişim ve dışa aktarma işlemlerini kayıt altına alın.
Bir ölçümü veya puanı tek başına kesin hükme dönüştürmeyin; kanıtı, ölçüm koşulunu, raporun sınırını ve zaman içindeki değişimi birlikte değerlendirin.