Bu yazıda
Hızlı özet
- Görme, değiştirme ve gönderme yetkilerini ayırın.
- Geçici erişime bitiş ve sorumlu ekleyin.
- Görev değiştiğinde eski erişimi kontrol edin.
Unvan yerine yapılacak işi tarif edin
Mali müşavirin bordro hazırlama görevi, bütün şirket hesaplarının yönetimini gerektirmeyebilir. İK'nın kişi ve belge eşleşmesini kontrol etmesi de teknik bağlantı ayarlarını değiştirmesini gerektirmez. Önce rolün hangi kararı vereceğini, hangi dosyayı görmesi gerektiğini ve neyi değiştireceğini yazın.
Kişisel veriler için gerekli teknik ve idari güvenlik tedbirlerinin alınması yükümlülüğü vardır. Aşağıdaki ayrım, bu kapsamda değerlendirilebilecek bir çalışma önerisidir; tek başına uygunluk belgesi değildir.
Erişim tablosunu üç soruyla sadeleştirin
Her rol için görebilir mi, değiştirebilir mi, işlemi başlatabilir mi sorularını ayrı cevaplayın. Tabloda evet yazmak yeterli olmaz: kapsamı da şirket, dönem veya görevle sınırlandırın. Birden fazla şirketle çalışan ekiplerde bu ayrım özellikle önemlidir.
| Örnek görev | Başlangıçta değerlendirilecek kapsam |
|---|---|
| Bordro hazırlama | İlgili şirket ve dönemin çalışma dosyaları |
| Alıcı kontrolü | Kişi, hesap ve belge eşleşmesi |
| Teknik sorun inceleme | Önce kişisel içeriği azaltılmış hata kaydı |
| Yönetim takibi | İhtiyaca uygun özet işlem durumu |
Geçici destek kalıcı erişime dönüşmesin
Kurgusal örnek: Ay sonu dosya sorunu için destek veren bir çalışan üç günlüğüne incelemeye katılmış olsun. Talep kaydına hangi şirketin hangi dosyasını inceleyeceği, erişimi onaylayan kişi ve bitiş zamanı eklenebilir. Sorun çözülünce yetki ihtiyacı tekrar değerlendirilir.
Ortak kullanıcı adı kullanmak kimin işlem yaptığını ayırt etmeyi zorlaştırır. Mevcut sistemin sağladığı kişisel hesap ve kayıt olanakları incelenmeli; bulunmayan bir denetim özelliği varmış gibi kabul edilmemeli. İhtiyaç ile sistemin karşılayabildiği kontrol arasındaki fark açık tutulmalı.
Devir teslimin erişim tarafını unutmayın
Görev değişiminde yalnız dosyaların yerini anlatmak yeterli değildir. Önceki sorumlunun erişimi, yeni sorumlunun yetkisi ve bekleyen işlemlerin sahibi birlikte gözden geçirilebilir. İndirilen kopyalar ile paylaşılan klasörler de bu incelemeye dahil edilmelidir.
HemenHR geliştirme aşamasındadır. Rol ve yetki ihtiyaçlarınızı görüşmede tarif edebilirsiniz; ayrıntılı erişim modüllerinin bugün hazır olduğu varsayılmamalıdır. İlk kapsam, hazır belgelerin kişi bazında işlenmesi ve KEP mesajlarıdır.
Kısa sorular, net yanıtlar
Yönetici olmak bütün bordroları görmeyi gerektirir mi?
Erişim ihtiyacı somut görevle değerlendirilmelidir. Bazı takip işleri için kişi bazındaki ücret içeriği yerine toplam işlem sayısı ve bekleyen iş özeti yeterli olabilir.
Kaynak ve kapsam
- Kişisel veriler için veri güvenliği yükümlülükleri — Teknik ve idari veri güvenliği tedbirleri yükümlülüğü; rol tablosu özgün süreç önerisidir.
- HemenHR ürün kapsamı ve geliştirme durumu — Doğrulanmış ilk ürün kapsamı ve geliştirme durumu.
Bu içerik süreç değerlendirmesi için hazırlanmıştır; kişiye veya olaya özel hukuki görüş değildir. Mevzuatın somut işleminize uygulanmasını güncel metinler ve yetkili uzmanınızla değerlendirin. HemenHR: geliştirme aşamasında. Anlatılan kontrol önerileri, ürünün tamamlanmış veya canlıda doğrulanmış özellikleri anlamına gelmez.
