La quarta parte ha fissato l'ordine della migrazione: i dati anagrafici prima delle transazioni, un periodo in parallelo con una data di fine dichiarata e non aperta, e un unico segnale di successo: qualcuno smette di aprire il vecchio file senza che glielo si dica. I dati ora vivono nella loro nuova casa.

E con loro arriva una domanda che nel mondo dei file non esisteva, non perché qualcuno la ignorasse ma perché un file non ha modo di porla: chi vede cosa? Non è una questione di sicurezza per l'IT. È una questione operativa per te, perché la sua risposta decide che cosa ogni dipendente può sapere dell'azienda, dei colleghi e dei tuoi clienti.

Un file conosce una sola risposta: aperto o chiuso

Il foglio di calcolo è uno strumento eccellente per molte cose, e i permessi non sono tra queste. Ha un solo livello: chi ci arriva vede tutto. Non c'è una colonna che compare per una persona e si nasconde a un'altra, non c'è una riga che il contabile può leggere e il venditore no. Anche la password che a volte si mette su un file non cambia l'equazione, perché protegge la porta e non il contenuto: varcata la porta, tutto ciò che c'è dietro è visibile.

Ancora più importante, le copie si moltiplicano. Invii il file a un collega perché controlli una voce, e ora una copia completa vive per sempre sul suo computer. Lui lo inoltra a chi lo sta aiutando, il file viaggia via email, chat e chiavetta USB, e finisce sul portatile di un dipendente che se n'è andato un anno fa. Non hai mai concesso a nessuno un accesso permanente, ma la copia lo concede al posto tuo, e una volta uscita non c'è modo di revocarla.

Tre cose esposte ogni giorno senza che nessuno se ne accorga

Chiedi a un titolare che cosa espongono i suoi file e di solito pensa ai numeri delle vendite. Altre tre cose viaggiano in modo più silenzioso e contano di più:

  • Le buste paga. Il file delle paghe nasce di solito come un foglio presso il contabile, poi serve alle risorse umane, poi lo controlla chi esegue il bonifico bancario. Tre copie, ciascuna con tutti gli stipendi dell'azienda. Una fuga non richiede cattive intenzioni: basta che qualcuno apra il file su uno schermo che un collega di passaggio può leggere. L'effetto sul tuo team pesa più di qualsiasi perdita economica, perché il confronto degli stipendi danneggia i rapporti di lavoro in modi che non tornano più come prima.
  • Margini e prezzi speciali. Lo stesso foglio delle vendite contiene di solito il prezzo di costo, la fascia di sconto consentita o la tariffa speciale concessa a un grande cliente. Un venditore ha bisogno del prezzo per vendere; non ha bisogno del costo. Quando li vede entrambi insieme cambia il suo modo di negoziare, e i tuoi prezzi speciali arrivano sul mercato con il primo dipendente che passa a un concorrente.
  • I dati dei clienti. Nomi, numeri di cellulare, indirizzi e talvolta immagini di documenti d'identità e registrazioni. Non sono solo informazioni aziendali; sono i dati personali di persone che te li hanno affidati. Sono anche la voce che comporta un obbligo di legge e non una consuetudine interna, e ci torniamo tra poco.

Nota che nessuna delle tre viene esposta per decisione. Nessuno ha deciso che il venditore dovesse vedere il costo: la colonna si trovava semplicemente in un file che gli serviva per un altro motivo. Ed è proprio questo il problema: nel mondo dei file l'esposizione è lo stato predefinito, e l'eccezione richiede uno sforzo deliberato che nessuno fa sotto la pressione quotidiana.

Ciò che un sistema ti dà per prima cosa non è una schermata più bella

Quando passi a un sistema, la prima vera differenza non è né l'aspetto né la velocità. È che la domanda diventa possibile da porre e da risolvere: chi vede cosa? Le differenze pratiche sono quattro:

  • Il permesso si lega al ruolo, non alla persona. Definisci una volta che cosa può vedere il ruolo commerciale, e chiunque ricopra quel ruolo lo eredita. Un nuovo arrivato non obbliga a ripensare tutto da capo, e un dipendente che cambia reparto vede cambiare la sua visibilità insieme al ruolo, non quando qualcuno se ne ricorda per caso.
  • Il permesso scende fino al campo. Un venditore può vedere la scheda completa del cliente e lo storico dei suoi ordini senza vedere il margine sulla stessa riga. In un file è impossibile, in un sistema ben progettato è normale.
  • Resta traccia di chi ha visualizzato e chi ha modificato. Quel registro è meno uno strumento per sorvegliare il personale che uno strumento per chiudere le discussioni. Quando un numero cambia e tutti chiedono chi l'ha cambiato e quando, il sistema risponde in un secondo, invece di lasciare che la domanda diventi un'accusa reciproca senza un riferimento per dirimerla: esattamente ciò che descriveva il quarto segnale nella prima parte di questa serie.
  • L'accesso si revoca all'istante. Quando un dipendente se ne va, disattivare il suo account chiude il suo accesso subito e del tutto. Le copie che ha preso dai tuoi file in anni di lavoro restano con lui, e non c'è modo di recuperarle e nemmeno di sapere quante sono.

Il risvolto legale: i dati dei clienti non sono una questione di ordine

I dati dei clienti sono diversi dalle altre due voci, perché il costo di gestirli male non è un imbarazzo interno ma una responsabilità di legge. La Legge sulla protezione dei dati personali, supervisionata dall'Autorità saudita per i dati e l'intelligenza artificiale (SDAIA), si applica a qualsiasi organizzazione che tratti i dati personali di persone all'interno del Regno, senza alcuna esenzione legata alle dimensioni. Rende l'organizzazione responsabile della protezione di quei dati, della raccolta di non più di quanto lo scopo richieda e della notifica di una violazione che li minacci.

Metti questo obbligo accanto alla pratica quotidiana: un file con centinaia di schede clienti inviato tramite un'app di chat a tre dipendenti, salvato in automatico sui loro telefoni personali. In questa situazione non sai dove esistono copie dei tuoi dati, chi può raggiungerle né come cancellarle se un cliente lo chiede. La differenza tra questo e un sistema che conserva i dati in un unico posto con permessi definiti non è una questione di eleganza: è la differenza tra poter essere conformi e non poterlo essere.

Abbiamo esposto gli obblighi in modo più dettagliato nella nostra guida pratica alla Legge sulla protezione dei dati personali, e abbiamo trattato il caso più comune, quello dei dati dei clienti che circolano all'interno delle conversazioni, in le conversazioni con i tuoi clienti e la legge. Per il quadro più ampio della protezione in un'azienda più piccola, consulta la nostra guida alla sicurezza informatica per le PMI.

Il punto di vista di Origami

Quando costruiamo un sistema su misura per un'azienda che finora ha lavorato con i fogli di calcolo, la matrice dei permessi appartiene alla fase di progettazione e non alla consegna. Il motivo è pratico: un permesso non è un'impostazione aggiunta alla fine, è una decisione che determina come si dividono le schermate, come si costruiscono i report e dove un campo sensibile si separa da uno ordinario. Rimandarla produce un sistema che in seguito non si può limitare senza ricostruirne delle parti.

Inoltre partiamo da quella matrice dai ruoli su cui l'azienda funziona davvero oggi e non da un elenco teorico, perché un permesso progettato lontano dalla realtà operativa blocca il lavoro, e il team lo aggira con il mezzo più rapido a disposizione, di solito esportando i dati in un file. A quel punto sei tornato esattamente al punto di partenza, dopo aver pagato un sistema che nessuno usa. Questa logica attraversa tutto ciò che costruiamo nei nostri servizi: un controllo che non rispetta il modo in cui il lavoro si svolge davvero non regge.

Impostare i permessi senza paralizzare il lavoro

L'errore comune al primo avvio è l'eccessiva rigidità: tutto è chiuso e si apre su richiesta, così il team passa la settimana ad aspettare approvazioni e impara a detestare il sistema prima di imparare a usarlo. Questo ordine lo evita:

  • Parti dai ruoli, non dai nomi. Scrivi l'elenco dei ruoli che la tua azienda ha davvero: contabile, venditore, magazziniere, responsabile di filiale. Di solito meno di dieci ruoli coprono tutti i dipendenti, e un elenco di ruoli è molto più facile da gestire di un elenco di persone che cambia ogni mese.
  • Indica prima i campi sensibili. Stipendio, costo, margine, sconto consentito, documenti d'identità dei clienti. In qualsiasi azienda è un elenco breve, e una decisione chiara su ciascuna voce risolve gran parte del problema.
  • Separa la visualizzazione dalla modifica. Non tutti quelli che hanno bisogno di vedere un numero hanno bisogno di cambiarlo. La sola lettura senza modifica è il permesso più sicuro e il meno invasivo per il lavoro, e nella maggior parte dei casi è sufficiente.
  • Fai dell'esportazione un permesso a sé. Questo viene sempre dimenticato: chiunque possa esportare i dati in un file può aggirare tutto quanto sopra con un solo clic. Decidi chi detiene quel permesso e fai in modo che ogni esportazione compaia nel registro come qualsiasi altra azione.
  • Rivedi l'elenco a ogni cambiamento nel team. Un nuovo arrivo, un trasferimento tra reparti o un rapporto che si chiude. Una revisione periodica ogni pochi mesi fa emergere di solito account di persone che se ne sono andate e permessi rimasti da un incarico temporaneo ormai concluso.

La regola che governa tutto è semplice: ognuno vede ciò che gli serve per fare il proprio lavoro, e tutto ciò che gli serve per farlo. La prima metà protegge te; la seconda protegge il sistema dal diventare un ostacolo che il team aggira.

Nella prossima parte

Abbiamo stabilito chi vede cosa, e resta la domanda su che cosa ci sia da vedere. La prossima parte tratta i report che costruivi a mano alla fine di ogni mese, e spiega perché un report dentro un sistema diventa una vista del momento attuale invece di un esercizio di raccolta che si conclude quando il mese che descrive è già passato. Chiudiamo poi la serie con i primi trenta giorni dopo il passaggio e con ciò che di solito si rompe in quel periodo.

Fonti