RBAC: ognuno vede esattamente ciò di cui ha bisogno, nulla di più
Il controllo degli accessi basato sui ruoli (RBAC) è il principio su cui è costruito 4mystaff: definisci i ruoli — dipendente, responsabile di team, risorse umane, amministratore — e ogni ruolo ottiene esattamente i permessi di cui ha bisogno. Un dipendente vede solo il proprio fascicolo; un responsabile vede le persone del proprio team, secondo l’organigramma; le risorse umane vedono tutta l’azienda; l’amministratore gestisce la configurazione. I dati altamente sensibili (retribuzioni, informazioni mediche) hanno un livello di restrizione aggiuntivo. Questo principio del „minimo privilegio“ riduce notevolmente la superficie di rischio — nessuno ha accesso a dati che non gli servono per il lavoro.
Il registro di audit: tracciabilità completa
Per i dati sensibili, controllare l’accesso non basta — bisogna anche poterlo dimostrare. 4mystaff tiene un registro di audit che registra le azioni sui dati del personale: chi ha visualizzato un fascicolo, chi ha modificato una retribuzione, chi ha esportato un elenco di dipendenti, con autore, marca temporale e dettaglio. Questo registro risponde direttamente al principio di responsabilizzazione del GDPR ed è prezioso nell’indagine su un incidente, in un audit di sicurezza, o in una controversia di lavoro quando devi mostrare chi ha modificato cosa e quando.
2FA e SSO/SAML: autenticazione allo standard aziendale
Una sola password non basta più per i dati sensibili. 4mystaff supporta l’autenticazione a due fattori (2FA), tramite un’app di autenticazione o un codice, per impedire l’accesso con una password compromessa. Per le organizzazioni con identità aziendale centralizzata, l’accesso SSO/SAML (Google Workspace, Microsoft Entra ID / Azure AD) fa sì che i dipendenti usino lo stesso account usato per le altre app dell’azienda, e l’IT applichi le politiche di sicurezza da un unico punto. Quando un dipendente se ne va, la disattivazione dell’account nel provider di identità revoca automaticamente anche il suo accesso a 4mystaff.
Conformità GDPR: i diritti dei dipendenti, in pratica
Il GDPR riconosce ai dipendenti diritti concreti sui loro dati — accesso, rettifica, portabilità, cancellazione — e l’azienda deve poterli onorare. 4mystaff fornisce gli strumenti: a fronte di una richiesta di accesso, esporti i dati della persona in un formato strutturato; applichi politiche di conservazione per tipo di documento (registri di retribuzione 50 anni, altri documenti secondo legge) e cancelli ciò che non ha più una base; documenti la base di trattamento per ogni categoria di dati. Combinati con RBAC e il registro di audit, questi strumenti ti permettono di dimostrare la conformità, non solo di affermarla.
