Tableurs, dossiers de soins et événements de tournée ne doivent pas se contredire. Attribuez la propriété et limitez accès, exports et corrections à leur finalité.
Montrer la contrainte, pas le dossier
Le planificateur doit savoir que deux personnes, un véhicule adapté ou un horaire fixe sont requis. Le diagnostic sous-jacent n'est généralement pas nécessaire. Faites traduire le contenu sensible en une contrainte limitée et expliquée et gardez le dossier complet dans son système dédié.
Concevoir l'accès autour des responsabilités
Créez des rôles pour admission, planification, responsable, exécutant et administrateur et limitez les données à la zone et à la tâche. Testez collaboration temporaire et remplacement. Révisez périodiquement les accès et retirez automatiquement les droits à la fin du rôle.
Sécuriser tout le cycle de vie
Les écrans ne sont qu'un point d'accès. Limitez exports, notifications, support, sauvegardes et journaux et évitez le contenu sensible dans URL ou erreurs libres. Définissez conservation et suppression par finalité et qui consulte les audits. Alignez ceci avec votre délégué et vos obligations juridiques.
