Securitate și acces pe roluri

Roluri și permisiuni pentru angajați, manageri, HR și administratori — controlul asupra cine vede ce din datele angajaților, după principiul din GDPR.

Datele de personal sunt printre cele mai sensibile pe care le ține o firmă: contracte, date personale, informații din concediile medicale. Accesul necontrolat la ele este atât un risc de conformitate GDPR, cât și un risc intern. În 4mystaff, accesul se stabilește prin roluri și permisiuni: fiecare persoană vede doar ce are nevoie pentru munca ei — angajatul propriul dosar, managerul echipa lui, HR-ul întreaga companie, administratorul configurarea. Când cineva pleacă din firmă, îi retragi accesul din cont.

RBAC — roluri și permisiuni fine: angajat, manager de echipă, HR, administrator, cu vizibilitate limitată la propria structură.
Permisiuni stabilite pe rol, nu pe persoană: când cineva își schimbă funcția, îi schimbi rolul.
Datele speciale (de exemplu cele medicale) vizibile doar rolurilor cărora le acorzi acest drept.
La plecarea unui angajat, îi retragi accesul din cont.

RBAC: fiecare vede exact ce are nevoie, nimic în plus

Controlul accesului bazat pe roluri (RBAC) este principiul după care e construit 4mystaff: definești roluri — angajat, manager de echipă, HR, administrator — și fiecare rol primește exact permisiunile necesare. Un angajat își vede doar propriul dosar; un manager vede oamenii din echipa lui, conform organigramei; HR-ul vede întreaga companie; administratorul gestionează configurarea. Datele cu sensibilitate ridicată (informațiile medicale, de pildă) le acorzi doar rolurilor care chiar au nevoie de ele. Acest principiu al „privilegiului minim" reduce suprafața de risc — nimeni nu are acces la date de care nu are nevoie pentru job.

GDPR: acces limitat la cine are nevoie

GDPR cere ca datele personale să fie prelucrate pe baza unui temei legal și protejate prin măsuri tehnice și organizatorice potrivite, iar angajații au drepturi asupra datelor lor — acces, rectificare, portabilitate, ștergere. Firma, ca operator, trebuie să le poată onora. Rolurile și permisiunile din 4mystaff te ajută la partea de acces: datele de personal le vede doar cine are nevoie de ele pentru munca lui. Temeiul de prelucrare, perioadele de păstrare și procedura pentru cererile angajaților rămân în responsabilitatea angajatorului.

Referințe legale

Regulamentul (UE) 2016/679 — GDPR (art. 5 principii, art. 25 protecția datelor by design, art. 32 securitatea prelucrării)
Regulamentul (UE) 2016/679 — GDPR, art. 15–20 (drepturile persoanei vizate: acces, rectificare, portabilitate, ștergere)
Legea nr. 190/2018 — măsuri de aplicare a GDPR în România
Legea nr. 53/2003 — Codul Muncii (confidențialitatea datelor angajaților)

Întrebări frecvente

Ce înseamnă RBAC și de ce contează pentru datele de personal?

RBAC (Role-Based Access Control) înseamnă acordarea permisiunilor pe baza rolului fiecărui utilizator, după principiul privilegiului minim. Pentru datele de personal — contracte, dosare, date medicale — asta înseamnă că fiecare vede doar ce are nevoie pentru job, ceea ce reduce riscul de scurgere și răspunde cerințelor GDPR.

Cum răspundem la o cerere GDPR de acces a unui angajat?

Angajatul are dreptul să primească o copie a datelor sale personale (art. 15 GDPR), iar firma, ca operator, răspunde la cerere. În 4mystaff, angajatul își vede oricum propriile documente din dosar; restul răspunsului — ce date prelucrezi, în ce scop și cât timp le păstrezi — îl pregătește angajatorul.

Datele medicale ale angajaților sunt protejate diferit?

Le văd doar rolurile cărora le acorzi acest drept. Informațiile din concediile medicale sunt date privind sănătatea, o categorie specială în GDPR, deci accesul la ele trebuie limitat strict.

Ce se întâmplă cu accesul când un angajat pleacă?

Îi retragi accesul din cont, iar fostul angajat nu mai poate intra. Dosarul lui rămâne în cont, pentru perioada în care angajatorul trebuie să-l păstreze conform legii.

Articole utile

Gestiune angajați →Securitatea protejează exact datele din dosarele de personal.Departamente și organigramă →Vizibilitatea pe roluri se mulează pe structura din organigramă.Competențe și evaluări →Documentele de evaluare, accesibile doar rolurilor autorizate.Vezi abonamente →

Stabilește cine vede datele de personal

Definești rolurile și permisiunile pentru angajați, manageri și HR — fiecare vede doar ce are nevoie. Ai 6 luni gratuit, fără card.

Vezi abonamente Contactează un consultant