Přístup podle role, ne podle osoby
Práva udělovaná osobě po osobě vypadají zpočátku jednoduše a po třicátém zaměstnanci se stanou neřiditelná. Model, který obstojí, je založen na rolích: definujete, co může role dělat — například „personalista“ nebo „účetní“ — a roli přiřadíte lidem. Když někdo změní práci, změníte mu roli a práva se upraví samy. Když firmu opustí, deaktivujete jeho účet a všechny jeho přístupy zmizí najednou, včetně všeho, co bylo uděleno ad hoc. Nad rolemi stojí práva podle oddělení a kategorie dokumentů, takže vedoucí vidí všechno ve své oblasti a nic z oblastí, které nejsou jeho.
Odkazy s platností pro ty, kdo nemají účet
Externí auditor, advokát, banka nebo partner občas potřebují dokumenty, ale nepotřebují trvalý účet. Pro ně platforma generuje odkazy s platností: zvolíte dokument nebo soubor, dobu platnosti a to, zda je povoleno stahování, nebo pouze prohlížení. Odkaz může vyžadovat dodatečné heslo a lze jej kdykoli zrušit, i před vypršením. Na rozdíl od přílohy e-mailu, která se vymkne kontrole v okamžiku odeslání, odkaz zůstává vaší věcí: vidíte, kolikrát byl použit, a po skončení spolupráce ho uzavřete.
Vodoznak a záznam: odstrašení a důkaz
Žádné technické opatření nezabrání vyfocení obrazovky. Můžete ale snížit pokušení a uchovat důkaz. Vodoznak, který se připojí k odkazům odeslaným mimo firmu, nese jméno příjemce, datum a čas — a dokument, který koluje dál, ukazuje svůj původ. Přístupový záznam obraz doplňuje: každé otevření, stažení a sdílení zůstává zaznamenáno s autorem a časovým razítkem. Při podezření na únik informací dostane otázka „kdo měl k tomuto dokumentu přístup za poslední tři měsíce?“ přesnou odpověď, ne seznam dohadů.
Sdílení a soulad s GDPR
Mnoho dokumentů firmy obsahuje osobní údaje: personální spisy, potvrzení, korespondenci se zaměstnanci, údaje o zástupcích partnerů. U těchto dokumentů není řízení přístupu otázkou organizační preference, ale požadavkem souladu. Praktickým principem je minimalizace: každá osoba vidí přesně to, co potřebuje pro svůj úkol. Přístupový záznam poskytuje druhou nutnou složku — schopnost prokázat, kdo k čemu přistoupil. Spolu s pravidly uchovávání jsou to dvě věci, které kontrola jako první ověřuje, když se ptá, jak jsou údaje v archivu chráněny.
