Pääsyoikeuden

Pääsyoikeus tarkoittaa oikeutta päästä johonkin tilaan, tietoon tai palveluun. Termi kattaa sekä oikeudelliset että käytännön näkökulmat siitä, kuka saa pääsyn mihinkin ja millä ehdoilla. Genetiivin muoto pääsyoikeuden käytetään, kun puhutaan esimerkiksi myöntämisestä, rajoittamisesta tai valvonnasta: pääsyoikeuden myöntäminen, pääsyoikeuden poisto.

Tietotekniikassa ja tietoturvassa pääsyoikeudet viittaavat käyttäjille ja käyttäjäryhmille määritettyihin oikeuksiin käsitellä järjestelmän resursseja. Tavallisia oikeustyyppejä ovat lukuoikeus, kirjoitus- tai muokkausoikeus sekä suoritusoikeus. Pääsyoikeudet hallinnoidaan usein roolipohjaisesti (RBAC) tai käytönhallintamenettelyillä (ACL), ja niiden tarkoituksena on noudattaa periaatetta pienimmästä tarpeesta (least privilege) sekä turvata tiedot ja järjestelmät.

Julkisessa hallinnossa pääsyoikeus liittyy oikeuteen saada tietoja viranomaisten toiminnasta sekä julkiseen tietoon. Suomessa julkisuusperiaatteen mukaisesti monet viranomaisten asiakirjat ovat yleisesti saatavilla, kuitenkin lainsäädännöllä asetettujen rajoitusten, kuten henkilötietojen suojan, puitteissa.

Fyysisessä tilassa pääsyoikeudet tarkoittavat oikeutta päästä rakennuksiin tai alueisiin. Pääsy voidaan valvoa sekä kevyesti (avain, tunnus) että kehittyneemmin (koteloinut/käyttöoikeuspaneelit, biometrinen tunnistus).

Pääsyoikeuden hallinta perustuu tunnistamiseen, valtuuttamiseen ja valvontaan. Oikeuksia myönnetään, tarkastetaan ja tarvittaessa peruutetaan sekä auditoinnilla seurataan käyttöä ja turvallisuutta.