W dziale kadr problem z logowaniem to nie tylko przeszkoda w pracy — to również pytanie o bezpieczeństwo danych osobowych pracowników. Konto zablokowane, użytkownik bez dostępu do modułu płac albo hasło uznane za nieprawidłowe wymagają ustalenia, co dokładnie się zmieniło.
Przywracamy dostęp i porządkujemy konta wraz z uprawnieniami do danych wrażliwych.
Rozróżnienie problemu
Osobno traktujemy brak możliwości zalogowania, a osobno brak dostępu do modułu po zalogowaniu. Użytkownicy zgłaszają to tak samo, choć rozwiązuje się w innych miejscach.
Najczęstsze przyczyny
Konto zablokowane po nieudanych próbach, użytkownik dezaktywowany przy porządkowaniu listy, zmiana uprawnień wprowadzona przy okazji innej zmiany oraz brak dostępu do zasobu z danymi w pracy sieciowej.
Dostęp do danych płacowych
Sprawdzamy, kto ma wgląd w wynagrodzenia. To informacja szczególnie chroniona i dostęp do niej powinien być ograniczony do niezbędnego kręgu osób.
Konta byłych pracowników
Usuwamy lub blokujemy konta osób, które już nie pracują. Aktywne konto byłego pracownika działu kadr to realne zagrożenie.
Uprawnienia według stanowisk
Proponujemy zestawy uprawnień powiązane ze stanowiskiem zamiast nadawania praw pojedynczo.
Rejestr dostępu
Sprawdzamy, czy program odnotowuje logowania i operacje na danych osobowych.
Przekazanie
Zestawienie kont i uprawnień przekazujemy osobie odpowiedzialnej za ochronę danych w firmie.
