Zrozumienie zasady dostępu do danych „potrzeba wiedzy”

Zrozumienie zasady dostępu do danych „potrzeba wiedzy”

Zasada dostępu do danych „Need to Know” to fundamentalna koncepcja bezpieczeństwa, której celem jest ograniczenie dostępu do informacji wrażliwych. Zgodnie z tą zasadą osoby lub podmioty mają dostęp wyłącznie do danych niezbędnych do wykonywania swoich zadań lub ról. Takie podejście minimalizuje ryzyko nieautoryzowanego ujawnienia lub niewłaściwego wykorzystania danych, zapewniając, że dostęp do nich mają wyłącznie osoby posiadające uzasadnione i konkretne wymagania.

Kluczowe aspekty zasady „konieczności wiedzy”

Ograniczony dostęp : Dostęp do informacji jest ograniczony do osób, które potrzebują go do wykonywania swoich obowiązków służbowych, co uniemożliwia swobodny dostęp do danych wszystkim pracownikom lub użytkownikom. Zmniejsza to ryzyko wycieku danych. Na przykład, dzięki MyDocSafe możesz kontrolować dostęp do CRM i ograniczać dostęp do informacji AML/KYC w razie potrzeby.

Kontrola dostępu oparta na rolach (RBAC) : uprawnienia są przypisywane na podstawie ról w organizacji. Każda rola może mieć zdefiniowane obowiązki i prawa dostępu. MyDocSafe wdraża RBAC poprzez sekcję „role firmowe”, zapewniając inspektorom zgodności dostęp do kontaktów i informacji o weryfikacji tożsamości, ale nie mogą oni uruchamiać przepływów pracy związanych ze sprzedażą lub rejestracją.

Klasyfikacja danych : Dane są kategoryzowane według wrażliwości i krytyczności. Tylko osoby z odpowiednim poziomem dostępu mają dostęp do wyższych poziomów klasyfikacji. MyDocSafe rozróżnia sześć klasyfikacji danych, w tym wewnętrzne dane firmy, dane kontaktowe klientów, rekordy AML/KYC, podpisane umowy i dane projektowe.

Najmniejsze uprawnienia : Zasada ta gwarantuje, że użytkownikom przyznawany jest minimalny poziom dostępu potrzebny do wykonywania ich pracy, ograniczając potencjalne szkody w przypadku naruszenia ich danych uwierzytelniających.

Audyt i monitorowanie : Regularne audyty i monitorowanie rejestrów dostępu zapewniają zgodność z zasadą „potrzeby wiedzy” i wykrywają nieautoryzowane próby dostępu.

Zezwolenia i szkolenia : Pracownicy i użytkownicy muszą posiadać niezbędne zezwolenia i szkolenia, zanim uzyskają dostęp do poufnych informacji, co pozwoli im zrozumieć wagę bezpieczeństwa danych i związane z tym ryzyka.

Zasada „Need to Know” jest kluczowa dla zachowania poufności i integralności wrażliwych danych, zwłaszcza w środowiskach narażonych na zagrożenia bezpieczeństwa, takich jak sektor wojskowy, rządowy, opieki zdrowotnej i finansowy. MyDocSafe ułatwia wdrażanie tej zasady za pośrednictwem swojego Panelu AML/KYC.

Przykład 1: Panel AML/KYC

Jako specjalista ds. zgodności lub właściciel firmy działający w tej roli, musisz znać swoich klientów. MyDocSafe upraszcza włączanie etapów weryfikacji tożsamości do procesów rejestracji lub wdrażania klientów. Tutaj znajdziesz kilka filmów instruktażowych .

Wcześniej śledzenie testów tożsamości i wiedza o tym, kiedy je odświeżać, były trudne ze względu na klientów mających dostęp do wielu portali. Klienci mogli być dyrektorami różnych firm lub stronami różnych umów lub projektów, z których każdy miał własny proces weryfikacji tożsamości. Wymaganie od tego samego dyrektora przejścia wielu testów weryfikacji tożsamości dla różnych portali byłoby nieefektywne i uciążliwe.

Panel kontaktów MyDocSafe, który pełni funkcję zarówno CRM, jak i Panelu zgodności, rozwiązuje ten problem. Zapewnia on kompleksowy wgląd we wszystkie testy weryfikacji tożsamości zainicjowane za pośrednictwem platformy, dzięki czemu dana osoba nie musi przechodzić wielu testów, chyba że jest to konieczne. Na przykład, drugi test tożsamości może być wymagany, jeśli pierwszy sprawdzał tylko tożsamość, a drugi wymaga potwierdzenia adresu i testu osoby zajmującej eksponowane stanowisko polityczne (PEP).

Pulpit nawigacyjny wyświetla aktualny status wszystkich testów weryfikacji tożsamości, łącząc dane każdego testu z danymi z arkusza kontaktów. Status każdego testu może być „aktualny” lub „wygasły”, a flaga „wygasły” jest ustawiana ręcznie lub automatycznie za pomocą timera (od 0 do 24 miesięcy). Tabela jest sortowana i podzielona na strony, co pozwala inspektorom ds. zgodności szybko identyfikować kontakty wymagające uwagi.

Co najważniejsze, dane dotyczące weryfikacji tożsamości mogą być ukryte przed członkami zespołu, którzy nie potrzebują do nich dostępu. Dzięki temu wszyscy mają dostęp do tego samego CRM, ale tylko konkretni pracownicy widzą szczegółowe informacje o kliencie, zgodnie z wymogami dobrze wdrożonego systemu ochrony danych klientów opartego na zasadzie „potrzeby wiedzy”.

Przykład nr 2: Zastosowanie zasady „konieczności wiedzy” do danych HR

Kolejnym istotnym zastosowaniem zasady „Need to Know” jest zarządzanie danymi w działach HR. Dane HR, które obejmują informacje wrażliwe, takie jak dane osobowe pracowników, oceny okresowe i informacje o wynagrodzeniach, muszą być ściśle oddzielone od danych klientów, aby zapewnić prywatność i zgodność z przepisami o ochronie danych. Dzięki MyDocSafe organizacje mogą tworzyć wydzielone konta, które oddzielają dane HR od danych klientów. Taka konfiguracja umożliwia różnym grupom użytkowników dostęp do określonych typów danych w zależności od ich ról i obowiązków, gwarantując, że tylko upoważnieni pracownicy mogą przeglądać i zarządzać informacjami związanymi z HR. Właściciel konta lub członkowie zarządu mogą jednak sprawować nadzór i mieć dostęp zarówno do danych HR, jak i danych klientów, co umożliwia efektywne zarządzanie przy jednoczesnym zachowaniu rygorystycznych kontroli dostępu do danych. To oddzielenie jest kluczowe dla zachowania integralności danych i zapobiegania nieautoryzowanemu dostępowi, co ucieleśnia istotę zasady „Need to Know”.

Aby utworzyć dział kadr w MyDocSafe, użyj przycisku „+” na stronie głównej: