Gotovo svaki softver naziva se usklađenim s GDPR-om. Izraz se izlizao od čestog ponavljanja i radničkom vijeću ili sigurnosnom timu rijetko govori išta što mogu provjeriti. Radije pokazujemo svoj rad. Upravo to znači GDPR na prvom mjestu u Office by Elevera, napisano tako da osoba bez tehničke pozadine može pratiti svaki korak, a skeptični inženjer i dalje kimne glavom.
Ukratko: usklađenost nije značka koju kupite, nego niz odluka ugrađenih u arhitekturu. Certifikat na zidu govori vam da je dobavljač jednog dana prošao reviziju. Način na koji se podaci pohranjuju, izoliraju i bilježe govori vam što se zaista događa svakog dana nakon toga. Mi smo gradili za ovo drugo.
Podjela koja objašnjava sve: voditelj obrade i izvršitelj obrade
GDPR povlači crtu između dvije uloge, i gotovo svako pitanje o odgovornosti razriješi se čim znate na kojoj ste strani. Voditelj obrade odlučuje zašto i kako se osobni podaci obrađuju. Izvršitelj obrade obrađuje te podatke po uputi voditelja obrade i ništa više.
Kada koristite Office, vi ste voditelj obrade podataka svojih zaposlenika. To su vaši ljudi, vaše svrhe, vaša pravila čuvanja. Office je za te podatke izvršitelj obrade: mi pohranjujemo i premještamo te podatke kako bi proizvod radio, strogo po vašoj uputi, i ne koristimo ih u druge svrhe. Ta razlika nije fusnota. Ona odlučuje tko odgovara na zahtjev ispitanika, tko potpisuje ugovor o obradi podataka i tko odgovara ako nešto pođe po zlu. Stavljamo je na čelo da nikad ne bude dvojbe.
Usklađenost nije značka koju kupite. Ona je niz odluka ugrađenih u arhitekturu, a arhitektura je dio koji revizor zaista može provjeriti.
Gdje podaci žive, a gdje ne
Baza podataka i pohrana datoteka u Officeu rade u EU (Stockholm). Rezidentnost podataka u EU za nas nije marketinška rečenica, nego čvrsto ograničenje gdje se pohranjuju temeljni zapisi. Njemačkom ili hrvatskom poslodavcu to znači više od načela: čini pravnu osnovu obrade jednostavnom i sklanja vam s puta većinu pitanja o prekograničnim prijenosima, za podatke koji žive u jezgri proizvoda.
Popis tvrtki koje obrađuju podatke u naše ime, podizvršitelje obrade, držimo ažurnim i javnim, kako biste točno vidjeli tko je u lancu prije nego što išta potpišete. Aktualni popis nalazi se na našoj stranici podizvršitelji, a cjelovitu sliku na sigurnost.
Izolacija iznuđena u bazi, ne samo u aplikaciji
Ovo nam je najvažniji dio, jer ga većina proizvoda radi pogrešno. U tipičnom višekorisničkom sustavu podaci svake organizacije leže u zajedničkim tablicama, a vjeruje se da će aplikacijski kod uz svaki upit dodati ispravan filtar. Jedna zaboravljena klauzula, jedna domišljata greška, i jedan korisnik vidi zapise drugoga. Zid postoji samo u kodu, a u kodu žive pogreške.
Office iznuđuje izolaciju po organizaciji u samoj bazi podataka. Svaki redak osobnih podataka nosi organizaciju kojoj pripada, a baza odbija vratiti prijavljenom korisniku retke koji pripadaju drugoj organizaciji, bez obzira na to što aplikacija traži. Izolacija je svojstvo podataka, a ne navika programera. Ako upit zaboravi svoj filtar, vraća ništa umjesto tuđih platnih listi.
Zašto je to bolje od značke: certifikat kaže da je proces ispoštovan. Izolacija u bazi kaže da je pogrešan odgovor blokiran na izvoru. Jedno je obećanje, drugo je kontrola na koju možete uperiti revizora.
Uloge s najmanjim ovlastima: svatko vidi samo ono što posao traži
Izolacija drži organizacije razdvojenima. Uloge drže ljude unutar jedne organizacije poštenima. Office koristi uloge s najmanjim ovlastima, jednostavnu zamisao s preciznim značenjem: nitko ne dobiva pristup automatski, pristup se dodjeljuje s razlogom, a razlog se veže uz posao.
- HR administracija upravlja kadrovskim zapisima i dokumentima, jer je to uloga.
- Voditelj tima vidi izostanke i preglede svojih izravnih podređenih, a ne plaće cijele tvrtke.
- Zaposlenici kroz samoposluživanje vide vlastiti profil, platne liste i zahtjeve, i ništa što pripada kolegi.
- Vanjski knjigovoda, Steuerberater, dobiva token-ograničeni prozor samo za čitanje, na točno one podatke o plaćama koji su mu potrebni, a ne prijavu u vaš HR sustav.
Na ovom posljednjem vrijedi se zadržati. Dijeljenje podataka o plaćama s knjigovodom inače znači slanje tablice e-poštom ili predaju lozinke, a oboje odaje više nego što se želi. Token-ograničena dodjela samo za čitanje daje mu točno onaj isječak koji treba, bez prava upisa, i može se opozvati istog trena kad angažman završi.
Revizijski trag: samo dodavanje i dosadan s namjerom
Osjetljive radnje u Officeu zapisuju se u revizijski zapisnik koji samo dodaje. Samo dodavanje znači da korisnici i administratori u aplikaciji zapise nikad ne uređuju. Zapisnik bilježi tko je što učinio, na kojem zapisu i kada.
To je neglamurozna okosnica odgovornosti. Kada radničko vijeće pita tko je preuzeo medicinski dokument ili otvorio platnu listu, odgovor je u zapisniku. Kada revizor želi dokaz što je učitano ili uklonjeno, on je u zapisniku. Kada i sami želite razumjeti promjenu, ne rekonstruirate je iz sjećanja, nego je pročitate. Trag koji svatko može urediti ne dokazuje ništa. Onaj koji korisnici ne mogu urediti jest razlika između povjerenja i priče.
Prava ispitanika, riješena kao redoviti posao
GDPR daje ljudima čije podatke držite niz prava: da saznaju što o njima pohranjujete, da dobiju kopiju, da ih isprave, da ih daju izbrisati kada više nema zakonitog razloga za čuvanje, i da ograniče način korištenja. Kao voditelju obrade, ti zahtjevi dolaze vama. Posao Officea kao izvršitelja obrade jest učiniti odgovaranje na njih običnim, a ne uzbunom.
Budući da podaci imaju jedan dom i jasnog vlasnika, zahtjev za pristup počinje pretragom, a ne arheološkim projektom. Samoposluživanje zaposlenicima već daje vlastiti profil, platne liste i dokumente, što tiho rješava dobar dio zahtjeva za pristup prije nego što su uopće podneseni. Ispravak je uređivanje. Brisanje slijedi pravila čuvanja koja se na vas odnose, pa brišete ono što smijete i zadržavate ono što vas zakon obvezuje zadržati.
Zašto arhitektura nadjačava značku
Certifikacija je snimka trenutka. Kaže da su na dan procjene kontrole izgledale ispravno. Ne prati vaše podatke kući i ne bdije nad njima u utorak u ožujku kada netko pokrene neobičan upit. Arhitektura to čini. Izolacija u bazi, uloge s najmanjim ovlastima i revizijski trag koji se samo dodaje nisu nešto što obećavamo nastaviti raditi, oni su svojstva načina na koji je sustav izgrađen, i rade jednako bilo da netko gleda ili ne.
To je cijela filozofija: jedan izvor istine, najmanji pristup i zapisnik koji korisnici ne mogu tiho promijeniti. To je isti smiren, uredni pristup koji primjenjujemo na ostatak proizvoda, primijenjen na dio gdje su ulozi najveći. Želite li tehnički detalj, stranica sigurnost ide dublje, a integracija s Fleet by Elevera opisana je na zasebnoj stranici. Radije pitate izravno, lako nas je kontaktirati.
Isprobajte to sa svojim timom 14 dana.
Office stavlja HR, pripremu plaća i usklađenost na jedno mjesto. Pri registraciji se sprema kartica. Do kraja probnog razdoblja ništa se ne naplaćuje. Probno razdoblje od 14 dana vrijedi za nove Office korisnike.
