Tutaj będę umieszczał listy zagadnień do samodzielnego rozwiązania.
(Terminowe) oddanie rozwiązania dla każdego zagadnienia jest warunkiem zaliczenia.
zadanie poprawkowe:
osoby, które pragną poprawić swoją ocenę z 1 kolokwium, mogą ZAMIAST przystępowania do kolokwium
poprawkowego na koniec semestru już teraz oddać opracowanie na temat podany poniżej
termin: do 10 czerwca 2019
sposób dostarczenia: plik pdf na adres miroslaw.kutylowski@pwr.edu.pl z nagłówkiem
[kolokwium1-poprawa], nazwa pliku: imie.nazwisko.pdf albo link do strony z rozwiązaniem zadania,
w przypadku rysunków: proszę nie tracić czasu na formę graficzną -- wystarczy np. wkleić jpeg z odręcznego szkicu
kryteria oceny:
kompletność (żadne istotne zagadnienie nie może być pominięte)
zwięzłość (brak zapisów niepotrzebnych)
jasność dla użytkownika (system powinien być komfortowy dla użytkownika o niskiej wiedzy)
treść zadania:
Jak zauważyliśmy na kolokwium, problemem są licencje na oprogramowanie -- normy kulturowe nie pokrywają
się z normami wynikającymi z prawa autorskiego. Zadaniem jest opracowanie automatycznego generatora
prostych umów licencyjnych (np. dla takich przypadków, jakimi zajmowaliśmy się na kolokwium).
Zadaniem jest ZAPROJEKTOWANIE systemu od strony merytorycznej, tak więc wystarczy zaprojektowanie
sekwencji pytań lub diagramu decyzyjnego, którego wynikiem powinna być konkretna umowa licencyjna.
Jeśli ktoś posiada biegłość w projektowaniu serwisów WWW,
to może od razu zbudować prosty serwis.
W wyniku interakcji z użytkownikiem powinna powstawać KONKRETNA umowa licencyjna.
Uwaga: w sytuacjach skomplikowanych system może zwracać odpowiedź typu zwróć się do prawnika
zad nr 1
termin: 3 czerwca 2019
sposób dostarczenia: pojedynczy dokument w formacie pdf na adres miroslaw.kutylowski@pwr.edu.pl z nagłówkiem
[zad2], nazwa pliku: nazwisko-imie-zad1.pdf
kryteria oceny:
długość tekstu (powinien być krótki) i brak zapisów niepotrzebnych
jasność zapisów, jednoznaczność
brak pułapek, które mogłyby spowodować odpowiedzialność firmy i grzywny administracyjne
treść zadania:
Jesteś właścicielem i prezesem małej firmy CleverID. Świadczysz usługi w zakresie
potwierdzania tożsamości studentów PWr wobec banków, w których studenci zaciągają pożyczki.
Klienci zgłaszają się do CleverID, firma sprawdza tożsamość (osoba o fikcyjnej tożsamości nie chodzi na zajęcia,
koledzy w grupie go nie znają, nie ma konta mailowego na PWr, ...) i wystawia potwierdzenie tożsamości
dla klienta (który przedstawi je zapewne w instytucji finansowej, a instytucja finansowa obniży
współczynnik ryzyka i zmniejszy koszty kredytu).
Twoim zadaniem jest przestudiowanie regulacji RODO w kontekście Twoich obowiązków odnośnie
ochrony danych osobowych klientów i zaprojektowanie polityki bezpieczeństwa w obszarze związanym z
funkcjnowaniem Twoich pracowników.
Zakładamy, że pracownik nic nie wie, nic nie umie i w szczególności nie zaliczył kursu, na którym się spotykamy.
Jeśli opracowana polityka odwołuje się do intrukcji dla pracowników
to instrukcja ta ma być częścią odpowiedzi.
PRZYPOMINAM: polityka bezpieczeństwa nie polega na cytowaniu wymagań z Rozporządzenia GDPR.
Polityka ma opisywać projektowany sposób przetwarzania danych osobowych w firmie -- jeśli jest prawidłowa, to
ryzyko pogwałcenia zasad RODO w przypadku realizacji polityki powinno być znikome.
(``reasonable assurance'')
Co do biznesowej strony działania firmy CleverID -- jako właściciel i prezes możesz o wszystkim decydować!
Tak więc masz pełną dowolność pod względem zorganizowania firmy (oczywiście w ramach obowiązujących przepisów).