¿Qué es RBAC y por qué importa para los datos de personal?
RBAC (Role-Based Access Control) significa conceder permisos según el rol de cada usuario, siguiendo el principio del mínimo privilegio. Para los datos de personal — salarios, expedientes, evaluaciones — significa que cada persona ve solo lo que necesita para su trabajo, lo que reduce el riesgo de fuga y cumple con lo exigido por el RGPD.
¿Puedo conectar 4mystaff con nuestro sistema de SSO?
Sí. 4mystaff admite SSO/SAML con proveedores como Google Workspace y Microsoft Entra ID (Azure AD). Los empleados usan la misma identidad corporativa, e IT aplica las políticas de seguridad de forma centralizada. Cuando se desactiva la cuenta en el proveedor de identidad, el acceso a 4mystaff se retira automáticamente.
¿Qué registra exactamente el historial de auditoría?
Las acciones sobre los datos de personal: consultas de expediente, cambios (por ejemplo, de salario o de puesto), exportaciones de datos — cada una con autor, marca de tiempo y detalle. Es un requisito del principio de responsabilidad proactiva del RGPD y una herramienta esencial en auditorías e investigaciones.
¿Cómo respondemos a una solicitud de acceso RGPD de un empleado?
Exportas los datos de la persona en un formato estructurado directamente desde 4mystaff. Ahí mismo aplicas también las políticas de conservación y suprimes los datos que ya no tienen base, documentando la base de tratamiento de cada categoría — de modo que puedas demostrar el cumplimiento normativo.
¿Se protegen de forma distinta los datos médicos de los empleados?
Sí. Las categorías especialmente sensibles, como la información derivada de una baja médica, tienen un nivel de restricción adicional, separado del expediente general y visible solo para los roles autorizados, con cada acceso registrado en el historial de auditoría.
¿Qué ocurre con el acceso cuando un empleado se va?
El acceso se retira de inmediato (baja de acceso) y la acción queda registrada. Si usas SSO, desactivar la cuenta en el proveedor de identidad retira el acceso automáticamente. Los datos permanecen archivados conforme a las políticas de conservación, pero ya no son accesibles para el antiguo empleado.
