Sirvi Autor "Jake Tom" järgi

Nüüd näidatakse 1 - 5 5

GDPR rakendamine lennuettevõtte kontaktkeskuses
(2018) Abbasi, Awais; Raimundas Matulevicius; Jake Tom
Seoses GDPR kasutuselevõtmisega 2018. aasta mais, on paljudel ettevõtetel, kus kasutatakse tavapäraselt EL kodanike isikuandmeid, oht suurteks trahvideks. Lennufirmad on üks näide ärist, kus töödeldakse massiliselt isikuandmeid ja see toob teravalt esile lennuettevõtete vastavuse GDPR nõuetele. Suur osa neist andmetest töödeldakse kontaktkeskustes, mis toob vajaduse viia töötlemine vastavusse GDPR nõuetega. Lennufirmad, kus ei olda valmis kohaldama GDPR nõudeid, võivad silmitsi seista mainekahjudega, klientide usalduse kaotusega või pankrotiga suurte trahvide tõttu. Tänapäeval enamik lennufirmadest ostab kontaktkeskuse teenuseid sisse kolmandalt osapoolelt, mistõttu on keerukas andmetöötluse rolle ja vastutust jagada mõlema osapoole vahel. Pooled peavad jõudma kokkuleppele, et kanda võrdselt vastutust tänapäeva pingelises konkurentsis. Käesoleva magistritöö eesmärgiks on viia läbi Euroopa ühe suurima lennuettevõtja kontaktkeskuse juhtumianalüüs, analüüsida lendude broneerimise protsessi GDPR seisukohalt ja selgitada välja lüngad, mis võivad põhjustada nõuetele mittevastavust. Lõputöö keskendub vastavuse saavutamiseks lünkade täitmisele lennubroneerimise protsessis, tuues sisse uusi tegevusi, mida kinnitas ka lennufirma kontaktkeskuse juhtivtöötajate ekspertarvamus.
Hinnang infosüsteemide kohustulikust kasutamisest põhjustatud kasutajatõrgetele äriprotsessi mudeli põhjal
(2015) Jake Tom; Dumas, Marlon; Sarini, Marcello
Töötajate tõrksus organisatoorsetele muudatustele võib tuua asutusele nii aja-, raha- kui ka tootmiskulude kasvu ning kahjustada töötajate enesekindlust ning nende rahulolu tööga. On leitud, et üheks peamiseks põhjuseks selliste uuenduste läbikukkumisel on kasutajapoolne vastasseis uute infosüsteemide rakendamisele. Üks võimalus selle probleemi lahendamiseks on täiustada rakendusstrateegia kujundamise läbiviimist. Käesolev magistritöö pakubki uudset lähenemist hinnangu andmisel organisatsiooni ökosüsteemile enne muudatuste sisseviimist. Töös välja töötatud konseptsioon seob kasutajatõrke mõõdetavad tunnused informatsiooniga, mis tugineb äriprotsessi mudeli seitsmel erineval hinnangul. Antud raamistik pakub hindajale ülevaadet muutustest kahe ñ protsessimudeli -praeguse ëas-isí mudeli ja välja pakutava ëto-beí- vahel, tõmmates tähelepanu olulisele informatsioonile, mida ehk muidu arvesse ei võetaks. Antud töös lahkab autor reaalset juhtumiuuringut võttes aluseks välja töötatud konseptsiooni ning analüüsib saadud tulemusi ja neist tehtud järeldusi. Samuti on välja toodud konseptsiooni katsejärgus rakendusviis mis näitab, et kasutajapoolsete tõrgete hindamiseks vajalik informatsioon on lihtsasti kättesaadav XML-kujul protsessimudelist.
Isikuandmete kaitse üldmääruse mudeli täiustamine: haldustrahvide vaatenurk
(2019) Kala, Kaspar; Raimundas Matulevičius; Jake Tom
Isikuandmete kaitse üldmääruse (2016/679/EL; edaspidi ÜM) nõuetele vastamiseks vajavad organisatsioonid raamistikku, mis võimaldab hinnata oma äriprotsesside vastavust ÜM-ile. Sel eesmärgil on Tartu Ülikooli Arvutiteaduste Insituudi teadurid loomas tarkvaralist lahendust, mis võimaldab äriprotsesside vastavust ÜM-ile pool-automatiseerida. Lahenduse nimeks on hetkel pakutud Data Protection Observation Engine (edaspidi DPOE). Seni tehtud teadustöö on loonud DPOE kontseptuaalse mudeli, mis katab üldisi ÜM-i nõudeid UML formaadis kirjeldades peamisi olemeid, artefakte ja suhteid nende vahel (edaspidi DPOE Mudel). DPOE Mudel vajab aga valideerimist ÜM-i täielikkuse aspektist (st. kui palju ÜM-st on kaetud DPOE Mudeliga). Käesolev magistritöö täiendab olemasolevat teadustööd DPOE Mudeli õigusliku valideerimise näol. Valideerimine toimub ÜM artiklite 83(4) ja 83(5) baasil, mis kirjeldab võtmeartiklid, mille rikkumine võib kaasa tüüa rahatrahvid. Selline valideeriline võimaldab DPOE peamistel kasutajatel – andmekaitseametnikel – saada kindlust, et DPOE poolt genereeritud tulemused ja tõstatatud võimalikud mittevastavused on olulised, kuna need puudutavad võtmeartikleid. See omakorda tagab DPOE tulemuste terviklikkuse. Sellega luuakse ka võimalus võrrelda DPOE Mudeli hetkeversiooni täiustatud DPOE Mudeliga õigusliku täielikkuse (s.t. ÜM artiklite katmise) vaatest. DPOE Mudeli hetkeversiooni ja täiustatud versiooni rakendatakse äriprotsessile (ÕIS2 sisselogimine), et võrrelda, kui palju ÜM-i artikleid Mudelid katavad. Valideerimise ja mudelite rakendamisel äriprotsessile suurendatakse lõpptulemusena DPOE Mudeli küpsust.
Metamudelile toetuv meetod äriprotsessi vastavusse viimiseks Euroopa Liidu isikuandmete kaitse üldmääruse nõuetega
(2018) Sing, Eduard; Raimundas Matulevičius; Jake Tom
2016. aasta aprillis kiitis Euroopa Parlament ja Nõukogu heaks ning võttis vastu uue isikuandmete kaitse määruse - GDPRi (Isikuandmete kaitse üldmäärus), mis jõustub 2018. aasta mai lõpus Euroopa Liidus (EL). GDPRi eesmärgiks on lahendada ELi kodanike isikuandmete kaitse ja kasutamisega seotud päevakohaseid probleeme. Uue määruse kohaselt kõik organisatsioonid, mis kasutavad ELi kodanike isikuandmeid oma igapäevases tegevuses, peavad oma infosüsteeme ja äriprotsesse ümber hindama, et need vastaksid uutele eeskirjadele ja piirangutele. Isikuandmete väärkasutus võib ettevõttele olla väga kulukas - kuni 20 miljonit eurot või 4% aastasest käibest trahvidena. Sellele vaatamata puudub tehniline juhis või selge lähenemisviis, mis aitaks hinnata infosüsteemide äriprotsesside vastavust GDPRi nõuetele. Käesolev töö käsitleb mainitud probleemi, uurides üldmääruse õigusakti teksti ja pakkudes välja infosüsteemide äriprotsesside analüüsimise metoodikat, mis aitaks viia äriprotsesse vastavusse GDPRi nõuetele. Pakutud metoodika aitab kaardistada isikuandmete liikumist erinevate osapoolte vahel ja tuua välja äriprotsessi probleemsed kohad, mis aitab vähendada isikuandmete kuritarvitamist. Pakutud metoodikat saab kasutada ka automatiseeritud tööriista väljatöötamiseks.
Organisatsiooniliste andmetöötlustoimingute hindamise lähenemine GDPR vastavuse saavutamiseks
(2018) Leego, Steven; Jake Tom
Selle lõputöö eesmärk oli leida lähenemine, mille abil hinnata GDPR vastavust ning seda lähenemist reaalse ettevõtte peal proovida. Teoreetilises osas analüüsiti GDPR-i põhilisi väljakutseid ning mõ-ningaid juhiseid, mille põhjal kavandati sobilik lähenemine. Lähenemist prooviti väikese B2B mude-liga ettevõtte peal, mille käigus kaardistati isikuandmete töötlusega seotud äriprotsessid ja koostati register töötlemistoimingutest. Ettevõttele pakuti välja ka edasised sammud saavutamaks täielikku GDPR vastavust.