Distinguez gestion du stationnement et suivi des salariés avec des droits de recherche définis, des exports limités et un contrôle actif.
Limitez les recherches individuelles à des finalités définies, des rôles approuvés et un contrôle adapté. La gestion des droits de stationnement et le suivi des présences nécessitent des décisions distinctes ; disposer d'un historique de plaques n'autorise pas en soi la surveillance des salariés.
Les journaux d'audit peuvent aider à expliquer ensuite les faits. Prévenir les accès inutiles exige aussi des droits adaptés au poste et une personne chargée d'en examiner l'utilisation.
Une autorisation de salarié établissait le droit de stationner sans créer nécessairement un historique quotidien consultable. Relier les observations entre les entrées change les informations accessibles aux responsables, même si la tâche initiale reste l'émission ou la vérification des autorisations.
Réutiliser ces informations à des fins professionnelles constitue une autre décision de traitement. La commodité technique n'établit pas une autorisation, et tout suivi des présences nécessite son propre examen de nécessité, de transparence et des exigences locales du travail.
Une question sur la fréquentation peut être résolue par une occupation agrégée plutôt que par des historiques nominatifs d'arrivée. Un gestionnaire d'autorisations peut n'avoir besoin que des droits et dates de validité. Aucune de ces tâches ne nécessite en soi un rapport quotidien de tous les déplacements.
L'examen d'une plainte précise peut nécessiter certaines observations. Faites apparaître cette finalité limitée dans les rôles et les autorisations, pour qu'une vue utile à une enquête ne devienne pas un accès courant des responsables.
Faites démontrer un gestionnaire sans consultation d'historique, un examinateur autorisé et un superviseur contrôlant les accès. Testez aussi les autres recherches et exports : restreindre un écran ne suffit pas si un téléchargement rétablit discrètement l'historique complet.
Les recherches sensibles nécessitent un motif consigné et une approbation selon la procédure. Réexaminez régulièrement les accès, y compris ceux des salariés mutés et des comptes techniques devenus inutiles. Désignez un responsable, plutôt que de laisser les journaux s'accumuler sans examen.
Aero Ranger décrit des accès par rôle dans sa politique de confidentialité et un historique central des actions dans CORE. Ces éléments contribuent au contrôle de la gestion des données et à l'examen d'activité après une recherche sensible.
Les rôles prévus doivent encore être testés pour le blocage des recherches individuelles et leur journalisation. Les informations publiques sur l'audit n'établissent pas de verrou spécifique au suivi des salariés et ne prouvent pas que toutes les voies de recherche sont correctement restreintes.
Aero Ranger: Journaux d'audit; Aero Ranger: politique de confidentialité
Les sources ont été examinées à la date de publication.
