Řízení přístupů podle rolí je jeden z nejpraktičtějších způsobů, jak dostat ochranu osobních údajů z
papíru do reálného provozu. Nejde o to, aby se všem zkomplikovala práce, ale aby každý viděl jen
to, co skutečně potřebuje. Většina organizací se dřív nebo později dostane do stavu, kdy „všichni
mají všechno“, protože je to pohodlné, rychlé a nikdo nechce být ten, kdo brzdí. Jenže právě tady
vzniká největší riziko. Když je přístup příliš široký, roste šance omylu, zneužití i toho, že při incidentu
unikne víc dat, než by muselo. A zároveň je pak v případě vzniklého incidentu skoro nemožné
věrohodně vysvětlit, proč konkrétní člověk potřeboval mít otevřený přístup k údajům, které s jeho
agendou nesouvisí.
Smyslem rolí je převést běžnou organizační realitu do jednoduchých pravidel. Role vyjadřuje typ
práce, nikoli konkrétní jméno. Typicky se odvíjí od toho, kdo je v procesu první kontakt, kdo řeší
detail, kdo schvaluje, kdo má kontrolní funkci a kdo spravuje celý systém. Každá z těchto rolí by
měla mít jasně stanovený rozsah údajů, se kterými pracuje, a také to, co dělat nesmí. Klasický příklad
je zákaznická podpora. Ta často potřebuje vidět identifikační údaje a historii komunikace, aby mohla
pomoci, ale obvykle nepotřebuje přístup k celým dokumentům, k interním poznámkám k vymáhání
nebo k údajům, které se týkají sporů.
Podobně účetní potřebuje pracovat s fakturačními údaji a podklady, ale není důvod, aby měl přístup
do detailů reklamací, k obsahu chatu se zákazníkem nebo k personálním údajům zaměstnanců mimo
mzdovou agendu.
V praxi se role nejlépe navrhují od konkrétních činností, ne od toho, co zrovna systém umí. Dobré
pravidlo je začít otázkou, jaké rozhodnutí nebo úkon má člověk dělat a jaké údaje jsou k tomu
nezbytné. Když se výsledek sepíše, vznikne přirozená mapa rolí. Často se ukáže, že některé přístupy
jsou jen historická setrvačnost, protože kdysi někdo potřeboval pomoci s jedním případem a práva
mu zůstala napořád. Tohle je jedna z nejčastějších příčin problémů. Role nemají být vyznamenání
ani odměna za zkušenost, ale nástroj, který odráží aktuální potřebu.
Velký rozdíl dělá také práce s výjimkami. Je možné, že někdy někdo potřebuje dočasný přístup navíc.
Není však ideální udělit automaticky přístup na neurčito. Mnohem bezpečnější je nastavit dočasné
rozšíření přístupu s jasným důvodem, dobou trvání a dohledatelností. Stejně důležité je umět přístup
odebrat. Při změně pozice, při návratu z rodičovské, při externí výpomoci nebo při ukončení spolupráce
musí být odebrání přístupů automatická součást procesu.
Role samy o sobě ale nestačí, pokud se neváže pozornost i na citlivé situace. Typicky jde o případy,
kdy se pracuje s údaji dětí, se zdravotními informacemi, s údaji o sankcích nebo s údaji, které mohou
mít pro člověka závažné dopady. U takových dat se vyplatí jemnější nastavení, například omezení
na užší okruh lidí nebo druhé schválení při nahlížení do kompletního spisu.
Nejde o nedůvěru, ale o předvídání rizika. Když je přístup úzký a kontrolovaný, organizace má
menší pravděpodobnost vzniku incidentu a zároveň lepší pozici, pokud musí prokazovat, že měla
zavedená adekvátní opatření.
Neméně důležitá je dohledatelnost. Pokud systém umí zaznamenat, kdo do čeho nahlížel, a pokud
se tyto záznamy aspoň namátkově kontrolují, výrazně to zvyšuje kázeň i schopnost vyšetřit
problém. Nejde o špehování zaměstnanců, ale o ochranu klientů i samotných pracovníků. V případě
stížnosti nebo podezření je pak možné férově ověřit, co se stalo. Bez záznamů se často jen hádá, a
tím trpí důvěra všech zainteresovaných subjetků i schopnost přijmout nápravná opatření.
Nejčastější omyl je snaha vytvořit příliš mnoho rolí. Čím víc rolí, tím víc chaosu a tím vyšší riziko,
že se budou špatně přidělovat. Dobré nastavení bývá překvapivě jednoduché. Stačí několik
základních rolí podle typů práce a k tomu jasný proces pro výjimky a pro změny.
Druhý častý omyl je, že se role jednou nastaví a považuje se to za hotové. Realita je naopak taková,
že se mění procesy, lidé i systémy. Proto je rozumné udělat pravidelnou kontrolu, třeba jednou za
půl roku, a ověřit, zda role odpovídají tomu, co se skutečně děje. Nejde o audit pro audit, ale o
rychlou kontrolu svěřených pravomocí v rámci Vašich interních systémů, která udrží přístupy v
mezích.
Když se řízení přístupů podle rolí udělá dobře, organizace získá hned několik výhod. Sníží se riziko
úniku a omylů, zrychlí se zaškolení nových lidí, protože dostanou přesně to, co potřebují, a zlepší
se schopnost doložit, že přístup k osobním údajům je řízený a odůvodněný. V konečném důsledku
tak nejde o téma pro jen bezpečnostní IT pracovníky, správce Vašich systémů nebo interní právníky.
Je to každodenní provozní disciplína, která pomáhá chránit lidi i firmu a zároveň udržet práci
přehlednou.