Acces pe rol, nu pe persoană
Drepturile acordate persoană cu persoană par simple la început și devin imposibil de administrat după al treizecilea angajat. Modelul care rezistă este cel pe roluri: definești ce poate face un rol — de exemplu „responsabil resurse umane" sau „economist" — și atribui rolul oamenilor. Când cineva schimbă postul, îi schimbi rolul, iar drepturile se ajustează singure. Când pleacă din firmă, îi dezactivezi contul și îi dispar toate accesele deodată, inclusiv cele acordate ad-hoc. Peste roluri se așază drepturile pe departament și pe categorie de documente, astfel încât un manager să vadă tot ce ține de aria lui, dar nimic din zonele care nu îl privesc.
Linkuri expirabile pentru cine nu are cont
Auditorul extern, avocatul, banca sau un partener au nevoie ocazional de documente, dar nu au nevoie de un cont permanent. Pentru ei, platforma generează linkuri cu termen: alegi documentul sau dosarul, durata de valabilitate și dacă permiti descărcarea sau doar vizualizarea. Linkul poate cere o parolă suplimentară și poate fi revocat oricând, chiar înainte de expirare. Spre deosebire de un atașament de e-mail, care scapă definitiv de sub control în momentul trimiterii, un link rămâne al tău: vezi de câte ori a fost accesat și îl poți închide când colaborarea s-a încheiat.
Filigran și jurnal: descurajare și dovadă
Nicio măsură tehnică nu împiedică o fotografie a ecranului. Ceea ce poți face este să reduci tentația și să păstrezi dovada. Filigranul aplicat pe linkurile trimise în afara firmei poartă numele destinatarului, data și ora — iar un document care circulă mai departe își arată singur proveniența. Jurnalul de acces completează tabloul: fiecare deschidere, descărcare și partajare rămâne înregistrată, cu autor și marcaj temporal. La o suspiciune de scurgere de informații, întrebarea „cine a avut acces la documentul acesta în ultimele trei luni?" primește un răspuns exact, nu o listă de presupuneri.
Partajare și conformitate cu GDPR
Multe dintre documentele unei firme conțin date personale: dosare de personal, adeverințe, corespondență cu angajații, date ale reprezentanților partenerilor. Pentru aceste documente, controlul accesului nu este o preferință de organizare, ci o cerință de conformitate. Principiul practic este minimizarea: fiecare persoană vede strict ce îi este necesar pentru sarcina ei. Jurnalul de acces oferă a doua componentă cerută — capacitatea de a demonstra cine a accesat ce. Împreună cu regulile de retenție, acestea sunt cele două lucruri pe care un control le verifică primele când întreabă cum sunt protejate datele din arhiva ta.
