Dostęp według ról, a nie osób
Nadawanie uprawnień dokument po dokumencie się nie skaluje i kończy się wyjątkami, których nikt nie pamięta. W 4docs.net uprawnienia przypisuje się rolom i klasom: księgowość widzi klasy finansowe, kadry — akta osobowe, zarząd — swój obszar. Gdy ktoś zmienia stanowisko, zmienia się jego rola, a uprawnienia razem z nią. Wrażliwe teczki można dodatkowo ograniczyć do wskazanych osób.
Linki z terminem ważności dla osób bez konta
Doradca podatkowy, audytor czy klient nie potrzebuje konta, by zobaczyć konkretny dokument. Dostaje bezpieczny link z datą wygaśnięcia, z prawem tylko do podglądu albo także do pobrania, opcjonalnie z hasłem. Po wygaśnięciu link przestaje działać, a odwołać go można wcześniej w każdej chwili.
Znak wodny i dziennik: odstraszanie i dowód
Znak wodny na linkach zewnętrznych, z nazwą odbiorcy i datą, nie powstrzyma kogoś przed zrobieniem zdjęcia ekranu, ale jasno pokazuje, skąd pochodzi kopia. Dziennik dostępu — użytkownik, czynność, dokument, moment, adres IP — nie może być zmieniony ani usunięty i można go wyeksportować na potrzeby audytu.
Udostępnianie a zgodność z RODO
RODO wymaga, by dane osobowe były dostępne tylko dla tych, którzy ich potrzebują, i by stosować odpowiednie środki bezpieczeństwa (art. 32). Uprawnienia według ról, linki z terminem ważności i dziennik dostępu to właśnie takie środki, udokumentowane. Udostępnione dokumenty podlegają tym samym okresom przechowywania: gdy dokument zostanie wybrakowany, jego linki przestają działać.