Kiedyś udzieliliście platformie dostępu do danych biznesowych: aby dostarczyć dossier, pozwolić kolegom śledzić postępy lub aktywować koppeling między dwoma systemami. Pytanie, które się po tym pojawia: co się stanie, jeśli nigdy tego nie wycofacie? Krótka odpowiedź brzmi, że nic nie stanie się automatycznie. Dostęp, który udzieliliście, pozostaje aktywny do momentu, aż sami go wycofacie lub platforma będzie miała ku temu powód. Nie ma automatycznej daty wygaśnięcia, która regulowałaby, że koppeling zatrzyma się, gdy przyczyna znika.
To nie oznacza, że natychmiast coś pójdzie nie tak. Platforma, która wciąż ma dostęp, zwykle go wykorzystuje dokładnie do celu, dla którego go udzieliliście. Ryzyko tkwi w upływającym czasem, bez zwracania na to uwagi: dane, które się dezaktualizują, ale pozostają widoczne, były pracownik, który może się logować w imieniu waszej firmy, lub przegląd osób mających dostęp do waszych danych, który nie odpowiada rzeczywistości. To praktyczne konsekwencje, nie wyrok prawny na temat waszej sytuacji — w tej kwestii kierujemy was do nadzoru lub prawnika znającego wasz przypadek.
Dlaczego dostęp nie znika automatycznie
Większość platform jest zaprojektowana tak, aby dostęp pozostawał aktywny, dopóki ktoś go aktywnie nie zablokuje. To nie jest zaniedbanie tych platform; to po prostu standard przy współdzieleniu danych między systemami. Koppeling, którą ustawiacie na jednorazową dostawę, pozostaje technicznie tak długo aktywna, jak koppeling, którą mieliście na lata, chyba że sami wprowadzicie różnicę. Ktoś, kto o tym nie wie, łatwo zakłada, że zadanie, które zostało ukończone, zabiera ze sobą związany dostęp. To błędne założenie, szczególnie widoczne w momencie, gdy chcecie sprawdzić, kto dokładnie ma dostęp do jakich danych.
Co to może oznaczać w praktyce
Załóżmy, że kiedyś udzieliliście doradcy dostępu do waszego dossiera biznesowego na jednorazowy projekt. Bez wycofania tego dostępu, pozostaje on aktywny po zakończeniu projektu. Podobnie jest z koppelingiem między dwoma wewnętrznymi systemami, które kiedyś testowaliście i potem pozostawiliście, lub z pracownikiem, który zmienił funkcję, ale nigdzie się nie wypisał. Samo w sobie nie musi to być problem. Staje się trudniejsze w momencie, gdy musicie wykazać, kto ma dostęp do jakich danych waszej firmy, na przykład podczas kontroli lub przy opracowywaniu nowego dossiera. Liczą się wtedy nie tylko wspomnienia, ale to, co faktycznie jest jeszcze otwarte.
Różnica między zamknięciem konta a wycofaniem dostępu
Rezygnacja z konta na platformie to nie to samo, co wycofanie dostępu, który ta platforma kiedyś otrzymała do danych w innym miejscu. I odwrotnie: możecie wycofać koppelingę bez rezygnacji z konta gdziekolwiek. Te dwie czynności są często mylone, w wyniku czego ludzie myślą, że skończyli, podczas gdy dostęp wciąż jest otwarty, lub niepotrzebnie zamykają konto, podczas gdy problem tkwił w zapomnianym dostępie. Jeśli chcecie dokładnie wiedzieć, co reglia dla was robi, a czego nie, przeczytajcie to na stronie dotyczącej tego, jak reglia postępuje z Twoimi danymi.
Jak zachować przejrzystość, kto ma dostęp do waszych danych
Praktyczne rozwiązanie nie jest skomplikowane, ale wymaga przyzwyczajenia: okresowe sprawdzanie, które platformy i osoby mają dostęp do danych Twojej firmy, oraz aktywne usuwanie tego, co już nie jest potrzebne. W przypadku firm pracujących z wieloma platformami compliance, ten przegląd szybko sprowadza się do kilku oddzielnych list, które nikt systematycznie nie aktualizuje. Centralne zestawienie tego, kto korzysta z jakich danych Twojej firmy, sprawia, że wycofanie dostępu to kwestia kilku minut zamiast poszukiwań. Ten wgląd powinien być świadomie dostępny za darmo: zawsze powinieneś móc zobaczyć, co dzieje się z Twoimi danymi, bez konieczności za to płacenia. Więcej na temat tego, jak to jest uregulowane, przeczytasz na stronie dotyczącej bezpieczeństwa i Twoich danych.
Gdzie reglia pomaga, a gdzie nie
Reglia nie wyjaśnia, która zasada obowiązuje Twoją firmę i nie ocenia też, czy dany dostęp był otwarty zbyt długo. To pozostaje w gestii samych platform, Twojego prawnika lub właściwego organu nadzoru. Co robi reglia, to utrzymanie jednego dossier biznesowego, z którego korzystają platformy, oraz zapewnienie przeglądu osób do niego uprawnionych — aby Ty sam mogła zobaczyć, co jest otwarte i mogła to wycofać, gdy będzie to konieczne. Każda platforma nadal działa niezależnie, także bez reglia; reglia dodaje tylko przegląd, którego w innym wypadku by nie było.
Jeśli chcesz zobaczyć, które platformy można obecnie łączyć ze sobą za pośrednictwem reglia i co każda z nich sama reguluje, sprawdź przeglądem połączonych platform. Jeśli Twojego pytania tam nie ma, dodatkowe wyjaśnienia znajdziesz na stronie z najczęściej zadawanymi pytaniami.