Wrażliwe postępowania często tworzą trudne wyzwanie związane z zarządzaniem dostępem.
Zespół reagowania, menedżerowie spraw i inni uczestnicy mogą potrzebować dostępu do tej samej sprawy — ale nie oznacza to, że wszyscy powinni wiedzieć, kto jest jej autorem.
W wielu sytuacjach ujawnienie tożsamości zgłaszającego nie wnosi wartości do samego postępowania. Może za to zwiększyć ryzyko dla poufności albo dać dostęp do danych osobowych większej liczbie osób, niż wymaga tego proces.
Funkcja pseudonimizacji autora sprawy w platformie case management Ethicontrol pomaga organizacjom oddzielić dostęp do sprawy od dostępu do tożsamości autora sprawy.
Sprawa pozostaje dostępna dla zespołu prowadzącego postępowanie, a tożsamość zgłaszającego można ukryć przed użytkownikami, którzy nie muszą jej widzieć.
Tradycyjnie dostęp do sprawy często działa na zasadzie „wszystko albo nic”.
Użytkownik albo ma dostęp do sprawy, albo go nie ma.
Ale postępowania są bardziej złożone. Ktoś może potrzebować dostępu do materiałów, dowodów, zadań, wniosków lub decyzji, ale bez dostępu do nazwiska zgłaszającego ani innych danych identyfikacyjnych.
Jest to szczególnie ważne, gdy:
Pseudonimizacja dodaje kolejny poziom kontroli dostępu: sama sprawa może pozostać widoczna, a informacje o autorze mogą być ograniczone do wybranych użytkowników.
Pseudonimizacja autora sprawy pozwala uprawnionym użytkownikom ukryć tożsamość autora sprawy przed uczestnikami, którzy nie powinni mieć dostępu do tych informacji.
Po pseudonimizacji autora:
Pseudonimizacja zmienia to, kto może widzieć tożsamość zgłaszającego, ale nie usuwa zgłaszającego i nie zrywa jego powiązania ze sprawą.
Uprawniony użytkownik otwiera sprawę, przechodzi do sekcji Uczestnik, znajduje autora w sekcji Zgłaszający i zmienia widoczność profilu za pomocą ikony oka.
Po ukryciu użytkownicy bez odpowiednich uprawnień nie widzą już tożsamości zgłaszającego.
Jeśli później w trakcie postępowania potrzeby dostępu się zmienią, uprawniony użytkownik może ponownie ujawnić autora.
Przejdź do naszej bazy pomocy, aby zobaczyć przewodnik krok po kroku, jak ukrywać i ponownie ujawniać autora sprawy oraz sprawdzać wprowadzone zmiany.
Wyobraźmy sobie postępowanie dotyczące niewłaściwego zachowania w miejscu pracy, w którym pojawia się bezpośredni przełożony pracownika.
W takie postępowanie mogą być zaangażowane działy HR, Compliance, Legal oraz kilku operacyjnych interesariuszy. Wszyscy mogą potrzebować dostępu do szczegółów incydentu, dokumentów, zadań i postępów postępowania.
Ale nie wszyscy muszą wiedzieć, kto złożył pierwotne zgłoszenie.
Dzięki pseudonimizacji autora sprawy tożsamość zgłaszającego można ukryć przed zwykłymi uczestnikami sprawy, pozostawiając ją dostępną dla administratora.
Postępowanie toczy się dalej w zwykłym trybie, ale ryzyko ujawnienia autora zostaje ograniczone.
Zmiana widoczności czyjejś tożsamości sama w sobie jest działaniem wrażliwym.
Dlatego Ethicontrol zapisuje działania ukrycia i ponownego ujawnienia autora w Dzienniku aktywności.
Uprawnieni użytkownicy mogą sprawdzić:
Dzięki temu organizacja ma udokumentowaną historię zmian poufności, zamiast polegać na nieformalnej wiedzy o tym, kto miał dostęp do tożsamości zgłaszającego.
Dostęp zgodny z zasadą need-to-know |
Elastyczne zarządzanie widocznością |
|
| Zespoły mogą pracować nad tą samą sprawą bez automatycznego udostępniania tożsamości zgłaszającego każdemu uczestnikowi. | Uprawnieni użytkownicy mogą ukrywać lub ponownie ujawniać zgłaszającego, gdy potrzeby dostępu zmieniają się w trakcie postępowania. |
Możliwość śledzenia zmian poufności |
Zachowany kontekst sprawy |
|
| Każda zmiana widoczności jest zapisywana w Dzienniku aktywności. | Pseudonimizacja nie zrywa powiązania między zgłaszającym, jego Dossier i sprawą. |
Warto rozróżnić te dwa pojęcia.
Anonimowe zgłoszenie jest przesyłane bez konieczności ujawniania organizacji tożsamości zgłaszającego.
W przypadku pseudonimizacji tożsamość istnieje w systemie, ale jest ukryta przed użytkownikami, którzy nie mają uprawnienia do jej wyświetlania.
Dzięki temu uprawnione role mogą zachować dostęp do tej informacji, gdy jest to konieczne, a jednocześnie ogranicza się jej szersze ujawnienie.
Oznacza to również, że ukrycie pola Zgłaszający nie usuwa automatycznie wszystkich informacji identyfikujących ze sprawy.
Dane osobowe mogą nadal występować w:
Te obszary należy sprawdzić osobno, jeśli potrzebna jest dodatkowa pseudonimizacja.