Olet antanut alustalle pääsyn yritystietoihin: dossier-kohtaisesti, jotta kollegasi voi seurata mukana, tai yhdistää kahden järjestelmän välisen kytkeytymisen. Seuraava kysymys pysyy avoinna: mitä tapahtuu, jos et koskaan peruuta sitä? Lyhyt vastaus on, että mitään ei tapahdu itsestään. Pääsy, jonka olet antanut, pysyy aktiivisena, kunnes peruutat sen itse tai alusta on siihen syy. Ei ole automaattista voimassaoloaikaa, joka säätelyisi kytkeytymisen loppumista heti kun peruste on poissa.
Tämä ei tarkoita, että heti menee jotain pieleen. Alusta, jolla on edelleen pääsy, käyttää sitä yleensä juuri siihen tarkoitukseen, jota varten annoit sen. Riski on ajassa, joka kuluu ilman, että kiinnität siihen huomiota: tiedot, jotka vanhentuvat mutta pysyvät näkyvillä, entinen työntekijä, joka voi kirjautua sisään yrityksesi nimissä, tai yleiskatsaus siitä, kuka sinulla on mitä, joka ei enää vastaa todellisuutta. Nämä ovat käytännöllisiä seurauksia, ei oikeudellista lausuntoa tilanteestasi — tähän viitaamme valvontaviranomaiselle tai lakimiehelle, joka tuntee tapauksesi.
Miksi pääsy ei häviä itsestään
Useimmat alustat on rakennettu siten, että pääsy säilyy, kunnes joku päättää sen aktiivisesti. Tämä ei ole niihin alustoihin liittyvä huolimattomuus; se on yksinkertaisesti standardi tietojenjaossa järjestelmien välillä. Kytkeytyminen, jonka asetat kertaluonteista toimittamista varten, säilyy teknisesti yhtä kauan kuin kytkeytyminen, jonka tarkoitit vuosiksi, ellet itse tee eroa. Joka ei tätä tiedä, helposti olettaa, että suoritettu tehtävä myös vie mukanaan siihen liittyvän pääsyn. Tämä on väärinkäsitys, joka näkyy erityisesti silloin, kun haluat tarkistaa, kuka tarkalleen ottaen omaa mitä tietoja.
Mitä tämä käytännössä voi tarkoittaa
Oletetaan, että annoit neuvonantajalle pääsyn yrityksen dossieriin yksittäisen projektin vuoksi. Ilman, että peruutat sen, pääsy säilyy projektin päätyttyä. Sama koskee kytkeytymistä kahden sisäisen järjestelmän välillä, jonka testasit kerran ja sitten jätit yksin, tai työntekijää, joka vaihtoi tehtävää mutta ei ole kirjautunut ulos mistään. Sinänsä tämä ei tarvitse olla ongelma. Se muuttuu hankalammaksi silloin, kun sinun on voitava osoittaa, kuka omaa mitä tietoja yrityksestäsi, esimerkiksi tarkastuksessa tai uuden dossier-kohtaisesti laadittaessa. Silloin ei lasketa vain mitä muistat, vaan mitä todellisuudessa on vielä avoinna.
Ero tilin sulkemisen ja pääsyn peruuttamisen välillä
Tilaus peruuttaminen alustalla ei ole sama asia kuin pääsyn peruuttaminen, jonka alusta sai joskus muualla oleviin tietoihin. Päinvastoin pätee myös: voit peruuttaa kytkeytymisen ilman, että peruutat tilaa jossakin. Nämä kaksi sekoitetaan usein, jolloin ihmiset ajattelevat olevansa valmiita, kun taas jokin avoin pääsy on vielä avoinna, tai päinvastoin turhaan sulkevat tilin, kun ongelma oli unohtuneet kytkeytymisessä. Jos haluat tietää tarkalleen, mitä reglia tekee ja ei tee tässä, luet sen sivulla, jolla käsitellään sitä, kuinka reglia käsittelee tietojasi.
Kuinka säilytät yleiskatsauksen siitä, kuka sinulla on mitä
Käytännöllinen ratkaisu ei ole monimutkainen, mutta vaatii tottumusta: säännöllisesti tarkistaa, millä alustoilla ja henkilöillä on pääsy yritystietohimme, ja aktiivisesti poistaa turhat yhteydet. Yrityksille, jotka käyttävät useita compliance-alustoja, yleiskatsaus muodostuu nopeasti erillisistä listoista, joita kukaan ei systemaattisesti ylläpidä. Keskitetty yleiskatsaus siitä, kuka käyttää mitkä yritystietonne, tekee yhteyden peruuttamisesta muutaman minuutin asiaa mutkien selvittämisen sijaan. Tämä näkemys kuuluu periaatteessa kuulua ilmaisella puolella: sinulla pitää aina olla mahdollisuus nähdä, mitä tiedoillesi tapahtuu, maksamatta siitä. Lisää tietoa siitä, miten se on järjestetty, luet osoitteesta tietoturvan ja tietojesi sivu.
Missä reglia auttaa ja missä ei
Reglia ei selitä, mikä sääntö koskee yritystäsi, eikä arvio, onko tietty pääsy ollut auki liian kauan. Se jää alustoille itselleen, oikeusavustajallesi tai asianomaiselle valvontaviranomaiselle. Se, mitä reglia tekee, on ylläpitää yhtä yrityskansiota, jota alustat lukevat, ja tarjota yleiskatsaus siitä, kuka siihen kuuluu — jotta voit itse nähdä, mitä on auki, ja voit peruuttaa sen, kun se on tarpeellista. Jokainen alusta jatkaa itsenäistä toimintaa, myös ilman regliaa; reglia lisää vain sen yleiskatsauksen, jota muuten ei olisi.
Haluatko nähdä, mitkä alustat voidaan tällä hetkellä yhdistää keskenään regliassa ja mitä kukin niistä itse säätää, katso liitettyjen alustojen yhteenvetoon. Jos kysymystäsi ei ole siellä, täydentävän selvityksen löydät osoitteesta usein kysyttyjen kysymysten sivulla.