Ha concesso una volta l'accesso a una piattaforma ai dati aziendali: per consegnare un dossier, per permettere a un collega di visualizzarlo, o per far funzionare una connessione tra due sistemi. La domanda che rimane: cosa succede se non revoca mai quell'accesso? La risposta breve è che non succede nulla automaticamente. L'accesso che ha concesso rimane attivo fino a quando non lo revoca personalmente o la piattaforma stessa ha un motivo per farlo. Non esiste una scadenza automatica che interrompa una connessione non appena viene meno il motivo per cui è stata stabilita.
Questo non significa che subito qualcosa vada storto. Una piattaforma che mantiene ancora l'accesso, di solito lo utilizza esattamente per lo scopo per cui glielo ha concesso. Il rischio sta nel tempo che passa senza che vi pensi più: dati che diventano obsoleti ma rimangono visibili, un ex dipendente che può ancora accedere in nome della sua azienda, o una panoramica di chi ha accesso a cosa che non corrisponde più alla realtà. Queste sono conseguenze pratiche, non una dichiarazione legale sulla sua situazione — per questo la rinviamo all'autorità di controllo o a un avvocato che conosce il suo caso.
Perché l'accesso non scompare automaticamente
La maggior parte delle piattaforme è costruita in modo che l'accesso rimanga fino a quando qualcuno non lo interrompe attivamente. Non è una negligenza di quelle piattaforme; è semplicemente lo standard nella condivisione di dati tra sistemi. Una connessione che configura per una consegna una tantum rimane tecnicamente quanto una connessione che intendeva per anni, a meno che non faccia lei stessa la differenza. Chi non lo sa, facilmente presume che un compito terminato porti con sé anche l'accesso relativo. Questo è un malinteso che diventa particolarmente evidente quando vuole verificare esattamente chi ha accesso a quali dati.
Cosa può significare questo in pratica
Supponiamo che abbia concesso una volta a un consulente l'accesso al suo dossier aziendale per un progetto una tantum. Senza revocare tale accesso, quest'ultimo rimane anche dopo il termine del progetto. Lo stesso vale per una connessione tra due sistemi interni che ha testato una volta e poi lasciato stare, o per un dipendente che ha cambiato ruolo ma non è stato disabilitato da nessuna parte. Di per sé questo non deve essere un problema. Diventa più complicato quando deve poter dimostrare chi ha accesso a quali dati della sua azienda, ad esempio durante un controllo o quando redige un nuovo dossier. Allora conta non solo quello che ricorda, ma quello che rimane effettivamente attivo.
La differenza tra chiudere un account e revocare l'accesso
Annullare un account presso una piattaforma non è la stessa cosa che revocare l'accesso che quella piattaforma ha ottenuto una volta ai dati altrove. Vale anche il contrario: può revocare una connessione senza cancellare un account da nessuna parte. Questi due aspetti vengono spesso confusi, con il risultato che le persone credono di aver finito mentre rimane un accesso aperto dimenticato, o al contrario chiudono inutilmente un account mentre il problema stava in una connessione dimenticata. Se vuole sapere esattamente cosa reglia fa e non fa per lei in questo, lo legge su la pagina su come reglia gestisce i tuoi dati.
Come mantiene una visione d'insieme di chi ha accesso a cosa
La soluzione pratica non è complicata, ma richiede un'abitudine: controllare periodicamente quali piattaforme e persone hanno accesso ai dati aziendali, e ripulire attivamente ciò che non è più necessario. Per le aziende che lavorano con più piattaforme di compliance, questo quadro si riduce rapidamente a più elenchi separati che nessuno gestisce strutturalmente. Una panoramica centralizzata di chi utilizza quali dati della vostra azienda rende l'intrazione una questione di pochi minuti invece di ricerche. Questa trasparenza dovrebbe essere consapevolmente gratuita: dovreste sempre poter vedere cosa succede ai vostri dati, senza doverlo pagare. Per maggiori informazioni su come ciò è regolamentato, leggete su la pagina sulla sicurezza e sui vostri dati.
Dove reglia aiuta e dove no
Reglia non spiega quale norma si applica alla vostra azienda e non valuta nemmeno se un determinato accesso è rimasto aperto troppo a lungo. Questo rimane responsabilità delle piattaforme stesse, del vostro avvocato, o dell'autorità di controllo competente. Quello che reglia fa è mantenere un unico fascicolo aziendale che le piattaforme leggono, e fornire una panoramica di chi ne fa parte — in modo che possiate vedere voi stessi cosa è aperto e possiate ritirarlo non appena necessario. Ogni piattaforma continua a funzionare separatamente, anche senza reglia; reglia aggiunge solo la panoramica che altrimenti non esiste.
Se desiderate vedere quali piattaforme al momento possono essere combinate insieme tramite reglia e cosa regola ciascuna di esse, consultate la panoramica delle piattaforme collegate. Se la vostra domanda non è tra queste, troverete spiegazioni supplementari su la pagina delle domande frequenti.