ينبغي أن تتاح معلومات الموظفين فقط لمن يحتاجها لمهمة متفق عليها ولأقل مدة لازمة وعبر مسار قابل للمراجعة.
ارسم المعلومات والغرض
حدد السجلات اللازمة لشؤون العاملين أو المرتبات أو الإدارة أو عملية محددة معتمدة.
امنح أقل صلاحية
افصل صلاحيات العرض والتعديل والاعتماد والتصدير حتى لا تحل صلاحية واسعة واحدة محل الضابط التشغيلي.
راجع تغيّر الدور أو الخدمة
حدّث الصلاحيات عند تغير المسؤوليات أو انتهاء مهمة مؤقتة أو مغادرة شخص للمؤسسة.
احتفظ بأثر مراجعة قابل للاستخدام
احتفظ بطلب واعتماد ومراجعة متناسبين دون تداول بيانات الموظف الأساسية دون حاجة.
خطوة عملية تالية
حدد نطاقًا واحدًا وصاحب قرار وأدلة مطلوبة قبل التوسع. يمكن لـJobiN المساعدة في التشخيص وتصميم نطاق قابل للمراجعة.