Privacy e registro degli accessi
Come sono protetti fotografie e file personali e che cosa registra CommonLynk su chi ha consultato una scheda.
Un registro di persone è l'elemento più sensibile custodito da uno spazio di lavoro, e CommonLynk lo tratta come tale.
Fotografie e file personali
Una fotografia associata a una persona non viene mai pubblicata a un indirizzo web indovinabile. È conservata al di fuori dell'area raggiungibile dal server web e ogni richiesta viene verificata prima che venga inviato anche un solo byte.
La verifica accerta che Lei abbia effettuato l'accesso, che la scheda appartenga al Suo spazio di lavoro, che il Suo ruolo possa visualizzare le registrazioni, che si tratti di una scheda che Lei è autorizzato a vedere e che le fotografie non siano nascoste al Suo ruolo. Se uno di questi controlli non viene superato, la risposta è che il file non è stato trovato, non che l'accesso è stato negato, così nessuno può scoprire che cosa esiste semplicemente chiedendo.
Che cosa registra il registro degli accessi
CommonLynk tiene traccia di chi ha aperto la pagina di una persona, di un nucleo familiare o di una struttura e di chi ha esportato dati di registrazione. Vale la pena precisare due aspetti.
- Registra quale scheda è stata aperta e da chi, mai il contenuto della scheda. Nessun valore dei campi viene copiato nel registro.
- Vengono registrate solo le pagine complete delle schede e le esportazioni. La consultazione di un elenco, una ricerca o la visualizzazione di una dashboard non vengono registrate.
Le voci vengono eliminate automaticamente dopo un periodo stabilito. Impostazioni, poi Sicurezza, indica se il registro è attivo e per quanto tempo vengono conservate le voci.
Accesso di emergenza
Quando un membro del personale deve aprire una scheda al di fuori del proprio ambito abituale, CommonLynk gli chiede prima di digitare una motivazione e poi la apre per un tempo limitato. Quella pagina conferma solo che la scheda esiste; la motivazione viene conservata e l'accesso compare nel registro come qualsiasi altro.
Informare il personale
Il registro degli accessi contiene informazioni sui Suoi dipendenti oltre che sulle persone che assistete. Nella maggior parte dei Paesi è tenuto a informare il personale della sua esistenza. Per questo motivo la pagina Sicurezza lo dichiara chiaramente, e la formulazione riportata lì è un buon punto di partenza per l'informativa destinata al Suo personale.