Raz ste dali platforme prístup k údajom o podniku: na dodanie dossiera, aby kolegovia mohli sledovať, alebo aby fungovala väzba medzi dvoma systémami. Otázka, ktorá potom zostáva: čo sa stane, ak to nikdy neodvoláte? Krátka odpoveď je, že sám od seba sa nič nestane. Prístup, ktorý ste dali, zostáva aktívny, kým si ho sám neodvoláte alebo kým na to má platform sám dôvod. Neexistuje žiadny automatický dátum vypršania platnosti, ktorý by vám zabezpečil, že väzba prestane fungovať, keď dôvod zmizne.
To neznamená, že sa hneď niečo pokazí. Platforma, ktorá má stále prístup, zvyčajne používa len na účel, na ktorý ste mu ho dali. Riziko spočíva v čase, ktorý plynie bez toho, aby ste sa oň starali: údaje, ktoré zastarali, ale zostávajú viditeľné, starý zamestnanec, ktorý sa môže stále prihlasovať v mene vášho podniku, alebo prehľad o tom, kto aké údaje má a ktorý sa už nezhoduje so skutočnosťou. Ide o praktické dôsledky, nie právne vyhlásenie o vašej situácii — na to vás odkazujeme na dozorný orgán alebo právnika, ktorý pozná vašu situáciu.
Prečo prístup nezmizne sám od seba
Väčšina platforiem je postavená tak, že prístup zostáva, kým ho niekto aktívne neukončí. To nie je nedbanlivosť týchto platforiem; je to jednoducho štandard pri zdieľaní údajov medzi systémami. Väzba, ktorú nastavíte na jednorazové dodanie, zostáva technicky tak dlho ako väzba, ktorú ste mysleli na roky, pokiaľ si sami neurobíte rozdiel. Kto to nevie, ľahko si myslí, že úloha, ktorá je hotová, so sebou prináša aj priradený prístup. To je mylný názor, ktorý je zvlášť viditeľný v momente, keď chcete zistiť, kto presne má prístup k akým údajom.
Čo to môže v praxi znamenať
Predpokladajme, že ste rad-ca raz dali prístup k svojmu firemného dossiera na jednorazový projekt. Bez toho, aby ste si to odvolali, prístup ostáva po ukončení projektu. Rovnaké to je pre väzbu medzi dvoma internými systémami, ktorú ste raz testovali a potom ste ju nechali, alebo pre zamestnanca, ktorý si zmenil funkciu, ale nikde nebol odhlásený. Sám o sebe to nemusí byť problém. Stáva sa to ťažšie v momente, keď musíte dokázať, kto má prístup k akým údajom vášho podniku, napríklad pri kontrole alebo pri príprave nového dossiera. Potom sa neberú do úvahy len údaje, ktoré si pamätáte, ale čo v skutočnosti ešte ostáva otvorené.
Rozdiel medzi uzatvorením účtu a odvolaním prístupu
Zrušenie účtu na platforme nie je to isté ako odvolanie prístupu, ktorý táto platforma raz dostala k údajom inde. Naopak to platí aj: prístup si môžete odvolať bez toho, aby ste gde-kade zrušili účet. Tieto dva pojmy sa často zamieňajú, čo má za následok, že ľudia si myslia, že sú hotoví, zatiaľ čo tam ešte ostáva otvorený prístup, alebo naopak zbytočne uzavria účet, zatiaľ čo problém bol v zabudnutej väzbe. Ak chcete vedieť presne, čo vám reglia v tom robí a nerobí, čítajte si to na stránke o tom, ako reglia zaobchádza s vašimi údajmi.
Ako si udržiavate prehľad o tom, kto má prístup k čomu
Praktické riešenie nie je komplikované, ale vyžaduje si navyk: pravidelne kontrolovať, ktoré platformy a osoby majú prístup k vašim firemným údajom, a aktívne odstrániť to, čo už nie je potrebné. Pre podniky, ktoré pracujú s viacerými compliance platformami, sa tento prehľad skoro rovná viacerým oddelených zoznamom, ktoré nikto systematicky nevedie. Centrálny prehľad o tom, kto používa ktoré údaje vášho podniku, spôsobuje, že intreknutie je záležitosťou niekoľko minút namiesto zisťovania. Tento prehľad by mal byť vedomie na bezplatnej strane: vždy by ste mali vidieť, čo sa deje s vašimi údajmi, bez toho, aby ste za to museli platiť. Viac o tom, ako je to upravené, si prečítajte na stránke o bezpečnosti a vašich údajoch.
Kde reglia pomáha a kde nie
Reglia nevysvetľuje, ktoré pravidlo pre váš podnik platí, a neohodnocuje ani to, či mal určitý prístup otvoriť príliš dlho. To zostáva na samotných platformách, na vášom právnikovi alebo na príslušnom regulačnom orgáne. Čo reglia robí, je udržiavanie jedného firemného dossiera, ktoré platformy čítajú, a poskytnúť prehľad o tom, kto k tomu patrí — aby ste mohli sami vidieť, čo je otvorené a mohli ste to intrekať hneď ako bude potrebné. Každá platforma pri tom zostáva samostatná, aj bez reglia; reglia pridáva len prehľad, ktorý by tam inak nebol.
Chcete vidieť, ktoré platformy je možné v súčasnosti kombinovať prostredníctvom reglia a čo každá z nich samostatne upravuje, pozrite si prehľad pripojených platforiem. Ak tam nájdete svoju otázku, nájdete ďalšie vysvetlenie na stránke s často kladanými otázkami.