Acceso por rol, no por persona
Asignar permisos documento por documento no escala y termina en excepciones que nadie recuerda. En 4docs.net los permisos se asignan por rol y por serie: el equipo de administración ve las series financieras, recursos humanos ve los legajos del personal, la gerencia ve su área. Cuando alguien cambia de puesto, cambia su rol y sus permisos cambian con él. Los expedientes sensibles pueden restringirse además a personas concretas.
Enlaces con caducidad para quien no tiene cuenta
Un contador externo, un auditor o un cliente no necesita una cuenta para ver un documento concreto. Se le envía un enlace seguro con fecha de caducidad, con permiso solo de lectura o también de descarga y, si se quiere, con contraseña. Al caducar deja de funcionar, y se puede revocar antes en cualquier momento.
Marca de agua y registro: disuasión y constancia
La marca de agua de los enlaces externos, con el nombre del destinatario y la fecha, no impide que alguien fotografíe la pantalla, pero deja claro de dónde salió una copia. El registro de accesos (usuario, acción, documento, momento y dirección IP) no puede modificarse ni borrarse y se puede exportar para una auditoría.
Compartición y tratamiento de datos personales
Cuando un documento contiene datos personales, conviene que solo accedan a él quienes lo necesitan. Permisos por rol, enlaces con caducidad y un registro de accesos ayudan a cumplir ese objetivo y a documentarlo. Los documentos compartidos siguen sujetos a los mismos plazos de conservación: al eliminarse un documento, sus enlaces dejan de funcionar.