Alguna vez otorgó a una plataforma acceso a datos empresariales: para entregar un dossier, permitir que un colega viera información, o hacer que funcionara una conexión entre dos sistemas. La pregunta que queda después: ¿qué sucede si nunca revoca ese acceso? La respuesta corta es que no sucede nada por sí solo. El acceso que ha otorgado permanece activo hasta que lo revoque usted mismo o la plataforma tenga una razón para hacerlo. No hay una fecha de vencimiento automática que haga que una conexión se detenga una vez que ha desaparecido la razón por la que la estableció.
Esto no significa que algo salga mal de inmediato. Una plataforma que aún tiene acceso normalmente lo utiliza precisamente para el propósito para el cual se lo otorgó. El riesgo radica en el tiempo que transcurre sin que vuelva a prestarle atención: datos que quedan desactualizados pero siguen siendo visibles, un antiguo empleado que aún puede iniciar sesión en nombre de su empresa, o una visión general de quién tiene qué de usted que ya no coincide con la realidad. Estas son consecuencias prácticas, no una declaración legal sobre su situación — para ello le remitimos a la autoridad supervisora o a un abogado que conozca su caso.
Por qué el acceso no desaparece por sí solo
La mayoría de las plataformas están construidas de manera que el acceso permanece hasta que alguien lo finaliza activamente. Esto no es negligencia de esas plataformas; simplemente es el estándar en el intercambio de datos entre sistemas. Una conexión que establece para una entrega única permanece técnicamente tanto tiempo como una conexión que estableció para años, a menos que usted marque la diferencia. Quien no lo sabe, fácilmente asume que una tarea completada también lleva consigo el acceso asociado. Este es un concepto erróneo que se hace especialmente visible cuando desea verificar exactamente quién posee qué datos.
Qué puede significar esto en la práctica
Supongamos que una vez otorgó a un asesor acceso a su dossier empresarial para un proyecto único. Sin que lo revoque, ese acceso permanece después de que el proyecto ha finalizado. Lo mismo ocurre con una conexión entre dos sistemas internos que alguna vez probó y luego dejó, o con un empleado que cambió de función pero no fue dado de baja en ningún lugar. En sí mismo, esto no tiene por qué ser un problema. Se vuelve más complicado cuando debe poder demostrar quién tiene qué datos de su empresa, por ejemplo en una auditoría o al elaborar un nuevo dossier. Entonces no cuenta solo lo que recuerda, sino lo que aún permanece activo.
La diferencia entre cerrar una cuenta y revocar acceso
Cancelar una cuenta en una plataforma no es lo mismo que revocar el acceso que esa plataforma alguna vez tuvo a datos en otro lugar. Lo inverso también aplica: puede revocar una conexión sin cancelar una cuenta en ningún lugar. Estos dos se confunden a menudo, lo que resulta en que las personas crean que han terminado mientras hay un acceso suelto aún abierto, o innecesariamente cierren una cuenta cuando el problema estaba en una conexión olvidada. Si desea saber exactamente qué reglia hace y no hace en esto, léalo en la página sobre cómo reglia trata sus datos.
Cómo mantener una visión general de quién tiene qué suyo
La solución práctica no es complicada, pero sí requiere un hábito: revisar periódicamente qué plataformas y personas tienen acceso a los datos de su empresa, y limpiar activamente lo que ya no es necesario. Para empresas que trabajan con múltiples plataformas de cumplimiento, ese panorama rápidamente se reduce a varias listas sueltas que nadie mantiene estructuralmente. Una visión centralizada de quién utiliza qué datos de su empresa hace que intrekken sea cuestión de unos pocos minutos en lugar de investigación. Esa comprensión debería estar conscientemente en el lado gratuito: siempre debería poder ver qué sucede con sus datos, sin tener que pagar por ello. Más sobre cómo se regula esto, léalo en la página sobre seguridad y sus datos.
Dónde reglia ayuda y dónde no
Reglia no explica qué regla se aplica a su empresa ni tampoco evalúa si un acceso determinado ha permanecido abierto demasiado tiempo. Eso sigue siendo responsabilidad de las plataformas mismas, de su abogado, o de la autoridad supervisora competente. Lo que reglia sí hace es mantener un dossier empresarial único que las plataformas leen, y ofrecer un panorama de quién participa en ello — para que usted mismo pueda ver qué está abierto y pueda intrekken en cuanto sea necesario. Cada plataforma sigue funcionando de forma independiente, incluso sin reglia; reglia solo añade el panorama que de otro modo no existiría.
Si desea ver qué plataformas actualmente se pueden combinar entre sí a través de reglia y qué regula cada una de ellas, consulte el resumen de plataformas conectadas. Si su pregunta no aparece allí, encontrará una explicación adicional en la página de preguntas frecuentes.