Bagian keempat menetapkan urutan migrasi: data induk sebelum transaksi, operasi paralel dengan tanggal akhir yang diumumkan, bukan terbuka, dan satu tanda keberhasilan: seseorang berhenti membuka file lama tanpa disuruh. Data kini tinggal di rumah barunya.

Bersamanya datang sebuah pertanyaan yang tidak ada di dunia file, bukan karena ada yang mengabaikannya, tetapi karena file memang tidak punya cara untuk mengajukannya: siapa melihat apa? Ini bukan pertanyaan keamanan untuk bagian TI. Ini pertanyaan operasional untuk Anda, karena jawabannya menentukan apa yang dapat diketahui setiap karyawan tentang perusahaan, tentang rekan kerjanya, dan tentang pelanggan Anda.

File hanya tahu satu jawaban: terbuka atau tertutup

Spreadsheet adalah alat yang sangat baik untuk banyak hal, dan hak akses bukan salah satunya. Ia hanya punya satu tingkat: siapa pun yang mencapainya melihat seluruhnya. Tidak ada kolom yang muncul bagi satu orang dan tersembunyi dari yang lain, tidak ada baris yang boleh dibaca akuntan tetapi tidak boleh dibaca tenaga penjual. Bahkan kata sandi yang kadang dipasang pada file tidak mengubah persamaannya, karena kata sandi menjaga pintunya, bukan isinya: begitu pintu dilewati, semua yang ada di baliknya terlihat.

Yang lebih penting, salinan terus bertambah. Anda mengirim file ke seorang rekan untuk memeriksa satu pos, dan kini salinan lengkapnya tinggal secara permanen di komputernya. Ia meneruskannya kepada orang yang membantunya, file itu berpindah lewat email, aplikasi obrolan, dan flashdisk, lalu berakhir di laptop karyawan yang sudah keluar setahun lalu. Anda tidak pernah memberi siapa pun akses permanen, tetapi salinan itulah yang memberikannya atas nama Anda, dan tidak ada cara untuk menariknya kembali setelah keluar.

Tiga hal yang terbuka setiap hari tanpa ada yang menyadarinya

Tanyakan kepada seorang pemilik usaha apa yang terbuka dari file-filenya, dan biasanya ia memikirkan angka penjualan. Tiga hal lain beredar lebih diam-diam dan lebih penting:

  • Penggajian. File penggajian biasanya bermula sebagai lembar kerja di tangan akuntan, lalu bagian SDM membutuhkannya, lalu orang yang melakukan transfer bank memeriksanya. Tiga salinan, masing-masing memuat seluruh gaji di perusahaan. Kebocoran tidak membutuhkan niat buruk: cukup seseorang membuka file di layar yang bisa dibaca rekan yang lewat. Dampaknya pada tim Anda lebih berat daripada kerugian finansial apa pun, karena perbandingan gaji merusak hubungan kerja dengan cara yang tidak bisa kembali seperti semula.
  • Margin dan harga khusus. Lembar penjualan itu sendiri biasanya memuat harga pokok, rentang diskon yang diizinkan, atau tarif khusus untuk pelanggan besar. Tenaga penjual butuh harga untuk menjual; ia tidak butuh harga pokok. Ketika ia melihat keduanya sekaligus, perilakunya dalam bernegosiasi berubah, dan harga khusus Anda sampai ke pasar bersama karyawan pertama yang pindah ke pesaing.
  • Data pelanggan. Nama, nomor ponsel, alamat, dan kadang gambar dokumen identitas serta dokumen pendaftaran. Ini bukan sekadar informasi perusahaan; ini data pribadi orang-orang yang memercayakannya kepada Anda. Ini juga satu-satunya hal yang membawa kewajiban hukum, bukan sekadar kebiasaan internal, dan kita akan kembali membahasnya sebentar lagi.

Perhatikan bahwa tidak satu pun dari ketiganya terbuka karena keputusan. Tidak ada yang memutuskan bahwa tenaga penjual harus melihat harga pokok; kolom itu kebetulan ada di file yang ia butuhkan untuk alasan lain. Justru itulah masalahnya: di dunia file, keterbukaan adalah keadaan bawaan, dan pengecualian membutuhkan upaya yang disengaja yang tidak dilakukan siapa pun di bawah tekanan sehari-hari.

Yang pertama diberikan sistem bukanlah layar yang lebih cantik

Saat Anda beralih ke sistem, perbedaan nyata yang pertama bukanlah tampilan atau kecepatan. Perbedaannya adalah pertanyaan itu kini bisa diajukan dan dijawab: siapa melihat apa? Ada empat perbedaan praktis:

  • Izin melekat pada peran, bukan pada orang. Anda menentukan sekali apa yang boleh dilihat peran penjualan, dan semua orang yang memegang peran itu mewarisinya. Karyawan baru tidak menuntut pemikiran diulang dari awal, dan karyawan yang pindah antardepartemen mengalami perubahan visibilitas seiring perannya, bukan kapan pun seseorang kebetulan teringat.
  • Izin turun sampai ke tingkat kolom data. Tenaga penjual dapat melihat catatan pelanggan secara lengkap beserta riwayat pesanannya tanpa melihat margin di baris yang sama. Hal itu mustahil di file dan biasa saja di sistem yang dirancang dengan baik.
  • Ada catatan siapa yang melihat dan siapa yang mengedit. Log itu bukan terutama alat untuk mengawasi karyawan, melainkan alat untuk mengakhiri perdebatan. Ketika sebuah angka berubah dan semua orang bertanya siapa yang mengubahnya dan kapan, sistem menjawab dalam satu detik, alih-alih pertanyaan itu berubah menjadi saling tuduh tanpa rujukan untuk menyelesaikannya. Itulah persis yang digambarkan tanda keempat di bagian pertama seri ini.
  • Akses dicabut seketika. Ketika seorang karyawan keluar, menonaktifkan akunnya mengakhiri aksesnya saat itu juga dan sepenuhnya. Salinan yang ia ambil dari file Anda selama bertahun-tahun bekerja tetap bersamanya, dan tidak ada cara untuk mengambilnya kembali atau bahkan mengetahui berapa jumlahnya.

Sisi hukum: data pelanggan bukan soal kerapian

Data pelanggan berbeda dari dua hal lainnya, karena harga dari salah menanganinya bukan rasa malu internal, melainkan tanggung jawab hukum. Undang-Undang Pelindungan Data Pribadi, yang diawasi oleh Otoritas Data dan Kecerdasan Buatan Saudi (SDAIA), berlaku bagi setiap organisasi yang memproses data pribadi individu di dalam Kerajaan, tanpa pengecualian berdasarkan ukuran. Undang-undang ini membuat organisasi bertanggung jawab untuk melindungi data tersebut, tidak mengumpulkan lebih dari yang dibutuhkan tujuannya, dan melaporkan pelanggaran yang mengancamnya.

Letakkan kewajiban itu di samping praktik sehari-hari: sebuah file berisi ratusan catatan pelanggan dikirim lewat aplikasi obrolan kepada tiga karyawan dan tersimpan otomatis di ponsel pribadi mereka. Dalam situasi itu Anda tidak tahu di mana salinan data Anda berada, siapa yang dapat menjangkaunya, atau bagaimana menghapusnya jika seorang pelanggan memintanya. Perbedaan antara itu dan sistem yang menyimpan data di satu tempat dengan izin yang jelas bukanlah soal keanggunan; itu perbedaan antara mampu patuh dan tidak.

Kami menguraikan kewajiban-kewajiban tersebut lebih rinci dalam panduan praktis kami tentang Undang-Undang Pelindungan Data Pribadi, dan membahas kasus yang paling umum, yaitu data pelanggan yang beredar di dalam percakapan, dalam percakapan Anda dengan pelanggan dan hukum. Untuk gambaran perlindungan yang lebih luas bagi perusahaan yang lebih kecil, lihat panduan keamanan siber kami untuk UKM.

Pandangan Origami

Ketika kami membangun sistem khusus untuk perusahaan yang selama ini berjalan dengan spreadsheet, matriks hak akses termasuk dalam tahap desain, bukan tahap serah terima. Alasannya praktis: izin bukanlah pengaturan yang ditambahkan di akhir, melainkan keputusan yang membentuk cara layar dibagi, cara laporan dibangun, dan di mana kolom data sensitif dipisahkan dari yang biasa. Menundanya menghasilkan sistem yang di kemudian hari tidak bisa dibatasi tanpa membangun ulang sebagian dari dirinya.

Kami juga memulai matriks itu dari peran yang benar-benar menjalankan perusahaan saat ini, bukan dari daftar teoretis, karena izin yang dirancang jauh dari kenyataan operasional akan menghambat pekerjaan, dan tim akan mengakalinya dengan cara tercepat yang tersedia, biasanya dengan mengekspor data ke file. Pada titik itu Anda kembali tepat ke tempat Anda memulai, setelah membayar sistem yang tidak dipakai siapa pun. Logika itu berlaku di semua yang kami bangun dalam layanan kami: kontrol yang tidak menghormati cara kerja yang sebenarnya tidak akan bertahan.

Mengatur hak akses tanpa melumpuhkan pekerjaan

Kesalahan umum pada peluncuran pertama adalah keketatan yang berlebihan: semuanya ditutup dan dibuka atas permintaan, sehingga tim menghabiskan minggunya menunggu persetujuan dan belajar membenci sistem sebelum belajar menggunakannya. Urutan berikut menghindari hal itu:

  • Mulailah dari peran, bukan nama. Tuliskan daftar peran yang benar-benar ada di perusahaan Anda: akuntan, tenaga penjual, petugas gudang, manajer cabang. Biasanya kurang dari sepuluh peran sudah mencakup seluruh karyawan, dan daftar peran jauh lebih mudah dikelola daripada daftar orang yang berubah setiap bulan.
  • Sebutkan kolom data sensitif terlebih dahulu. Gaji, biaya, margin, diskon yang diizinkan, dokumen identitas pelanggan. Di perusahaan mana pun daftarnya pendek, dan keputusan yang jelas untuk setiap butir menyelesaikan sebagian besar masalah.
  • Pisahkan melihat dari mengedit. Tidak semua orang yang perlu melihat sebuah angka perlu mengubahnya. Membaca tanpa mengedit adalah izin yang paling aman dan paling sedikit mengganggu pekerjaan, dan dalam sebagian besar kasus sudah memadai.
  • Jadikan ekspor sebagai izin tersendiri. Yang satu ini selalu terlupakan: siapa pun yang dapat mengekspor data ke file dapat melewati semua hal di atas dengan satu klik. Tentukan siapa yang memegang izin itu, dan pastikan setiap ekspor muncul di log seperti tindakan lainnya.
  • Tinjau daftar itu setiap kali ada perubahan dalam tim. Karyawan baru, mutasi antardepartemen, atau hubungan kerja yang berakhir. Tinjauan berkala setiap beberapa bulan biasanya memunculkan akun milik orang yang sudah keluar dan izin sisa dari tugas sementara yang sudah selesai.

Aturan pokoknya sederhana: setiap orang melihat apa yang ia butuhkan untuk melakukan pekerjaannya, dan semua yang ia butuhkan untuk melakukannya. Separuh pertama melindungi Anda; separuh kedua melindungi sistem agar tidak menjadi penghalang yang diakali tim.

Selanjutnya

Kita sudah menetapkan siapa melihat apa, sehingga tersisa pertanyaan tentang apa yang ada untuk dilihat. Bagian berikutnya membahas laporan yang dulu Anda susun secara manual di setiap akhir bulan, dan mengapa laporan di dalam sistem menjadi gambaran saat ini, bukan latihan pengumpulan data yang baru selesai setelah bulan yang dijelaskannya berlalu. Setelah itu kami menutup seri ini dengan tiga puluh hari pertama setelah peralihan dan apa yang biasanya rusak di dalamnya.

Sumber