Aconselhar sobre pessoas empregando pessoas: a parede que tem de aguentar
Uma consultora de recursos humanos guarda duas categorias de dados pessoais que nunca se podem misturar: os registos dos seus próprios colaboradores e os dados sobre colaboradores e candidatos dos seus clientes. As obrigações são diferentes, as bases legais são diferentes e, num litígio, a empresa tem de demonstrar qual era qual.
Desenhar essa separação dentro do sistema é muito mais barato do que instalá-la depois. Na prática significa que os dados de um cliente ficam no seu próprio espaço com o seu próprio relógio de conservação, que o registo interno de recursos humanos nunca é cruzado com um conjunto de dados de cliente e que qualquer exportação indica que população cobre. Os consultores que circulam entre os dois veem apenas aquilo a que cada projeto lhes dá direito.
- Dados do cliente isolados por projeto, com o seu relógio de conservação
- Registos internos de colaboradores nunca cruzados com dados de clientes
- Cada exportação identificada com a população que cobre
- Acesso concedido por projeto e revogado quando este fecha