Du har engang givet en platform adgang til dine forretningsdata: for at levere et dossier, lade en kollega se med, eller få en koppeling mellem to systemer til at fungere. Det spørgsmål, som siden ligger tilbage: hvad sker der, hvis du aldrig tilbagekalder det? Det korte svar er, at der ikke sker noget af sig selv. Adgang, som du har givet, forbliver aktiv, indtil du selv tilbagekalder den, eller platformen selv har grund til det. Der er ingen automatisk udløbsdato, som ordner for dig, at en koppeling stopper, så snart baggrunden er væk.
Det betyder ikke, at der med det samme går noget galt. En platform, som stadig har adgang, bruger den typisk præcis til det formål, som du gav ham til. Risikoen ligger i den tid, som går uden, at du længere ser på det: data, som bliver forældet, men stadig er synlige, en tidligere medarbejder, som stadig kan logge ind på vegne af dit firma, eller et overblik over, hvem der har hvad fra dig, som ikke længere stemmer overens med virkeligheden. Det er praktiske følger, ikke en juridisk erklæring om din situation — herfor henviser vi dig til tilsynsmyndigheden eller en jurist, som kender dit tilfælde.
Hvorfor adgang ikke forsvinder af sig selv
De fleste platforme er bygget således, at adgang forbliver, indtil nogen aktivt afslutter den. Det er ikke uagtsomhed fra disse platformes side; det er simpelthen standarden ved datadeling mellem systemer. En koppeling, som du etablerer til en engangsleverance, forbliver teknisk lige så længe som en koppeling, som du mente for år, medmindre du selv gør forskellen. Den, som ikke ved det, går let ud fra, at en opgave, som er afsluttet, også tager den tilhørende adgang med sig. Det er en misforståelse, som især bliver synlig på det tidspunkt, hvor du vil se efter, hvem der præcis har hvilke data.
Hvad det kan betyde i praksis
Antag, at du engang gav en rådgiver adgang til dit forretningsdossier for et engangsforløb. Uden at du tilbagekalder det, forbliver denne adgang, efter forløbet er afsluttet. Det samme gælder for en koppeling mellem to interne systemer, som du engang testede og derefter lod stå, eller for en medarbejder, som skiftede funktion, men ikke blev skrevet ud noget sted. I sig selv behøver dette ikke at være et problem. Det bliver vanskeligere på det tidspunkt, hvor du skal kunne påvise, hvem der har hvilke data fra dit firma, for eksempel under en kontrol eller ved opstilling af et nyt dossier. Så tæller ikke blot det, som du husker, men hvad der faktisk stadig er åbent.
Forskellen mellem at lukke en konto og at tilbagekalde adgang
At opsige en konto på en platform er ikke det samme som at tilbagekalde den adgang, som denne platform engang fik til data andetsteds. Det gælder også på den anden måde: du kan tilbagekalde en koppeling uden, at du opsiger en konto noget sted. Disse to blandes ofte sammen, med det resultat, at mennesker tror, at de er færdige, mens der stadig er en løs adgang åben, eller omvendt unødvendigt lukker en konto, mens problemet lå i en glemt koppeling. Hvis du vil vide præcis, hvad reglia gør og ikke gør for dig i dette, kan du læse det på siden om hvordan reglia håndterer dine oplysninger.
Hvordan du holder overblik over, hvem der har hvad fra dig
Den praktiske løsning er ikke kompliceret, men kræver en vane: med jævne mellemrum at kontrollere, hvilke platforme og personer der har adgang til dine virksomhedsdata, og aktivt at rydde op i det, som ikke længere er nødvendigt. For virksomheder, der arbejder med flere compliance-platforme, løber dette oversigt hurtigt ud i flere separate lister, som ingen strukturelt holder styr på. Et centralt oversigt over, hvem der bruger hvilke data fra din virksomhed, gør det til en sag om et par minutter at tilbagekalde i stedet for efterforskningsarbejde. Dette indsigt hører bevidst til det gratis: du skal altid kunne se, hvad der sker med dine data, uden at skulle betale herfor. Mere om, hvordan dette er reguleret, læs på siden om sikkerhed og dine data.
Hvor reglia hjælper og hvor ikke
Reglia forklarer ikke, hvilken regel der gælder for din virksomhed, og vurderer heller ikke, om en bestemt adgang har været åben for længe. Det bliver ved platformene selv, din jurist eller den relevante tilsynsmyndighed. Hvad reglia gør, er at vedligeholde ét virksomhedsdossier, som platforme læser fra, og at tilbyde et oversigt over, hvem der er tilknyttet — så du selv kan se, hvad der er åbent, og kan tilbagekalde det, så snart det er nødvendigt. Hver platform bliver ved med at fungere uafhængigt, også uden reglia; reglia tilføjer blot det oversigt, som ellers ikke er der.
Hvis du vil se, hvilke platforme der i øjeblikket kan kombineres med hinanden via reglia, og hvad hver af dem selv regulerer, så gå til oversigten over tilsluttede platforme. Hvis dit spørgsmål ikke er blandt dem, finder du yderligere forklaring på siden med hyppigt stillede spørgsmål.