Come costruire una checklist di onboarding che funziona davvero
Una buona checklist di onboarding non è un elenco di moduli da firmare: è un piano condiviso che coinvolge HR, responsabili e IT. Ecco come progettarla, passo dopo passo.
Privacy e sicurezza · 3 min di lettura
Accessi per ruolo nei dati HR: chi deve vedere cosa
I dati del personale sono tra i più delicati in azienda. Come progettare ruoli e permessi in modo che ciascuno veda ciò che gli serve, senza bloccare il lavoro quotidiano.
Perché il tema è sottovalutato
Nella maggior parte delle aziende gli accessi ai dati del personale nascono in modo spontaneo. Una cartella condivisa viene aperta a un responsabile per un’esigenza precisa, poi a un collega che lo sostituisce, poi a qualcuno di amministrazione. Dopo qualche anno nessuno sa più con esattezza chi può leggere cosa.
Eppure i dati HR comprendono contratti, retribuzioni, documenti di identità, valutazioni e assenze. Sono informazioni che le persone si aspettano restino riservate e che le norme sulla protezione dei dati chiedono di trattare con attenzione. Progettare gli accessi con metodo è una forma di rispetto, oltre che un obbligo.
Il principio: il minimo necessario per lavorare
Il criterio guida è semplice da enunciare: ogni persona deve vedere i dati necessari per svolgere il proprio ruolo, e nient’altro. Un responsabile di reparto ha bisogno di sapere chi è assente domani e quali competenze ha la sua squadra; non ha bisogno di consultare le buste paga. L’ufficio personale gestisce contratti e documenti; la direzione guarda i riepiloghi.
Applicare questo principio significa ragionare per ruoli e non per persone. Invece di concedere accessi a Mario o a Giulia, si definiscono profili come responsabile di team, amministrazione del personale, direzione, dipendente, e si assegnano le persone ai profili. Quando qualcuno cambia incarico, cambia il profilo e gli accessi si aggiornano di conseguenza.
Il dipendente stesso è un ruolo a tutti gli effetti. Poter consultare i propri documenti, le proprie assenze e i propri dati anagrafici, e segnalare una correzione quando qualcosa non torna, riduce le richieste all’ufficio personale e migliora la qualità complessiva dei dati.
Accessi per persona
- Concessi caso per caso
- Difficili da ricostruire
- Restano dopo un cambio di incarico
Accessi per ruolo
- Pochi profili chiari
- Perimetro dall’organigramma
- Si aggiornano con l’incarico
Il perimetro conta quanto il ruolo
Un ruolo definisce cosa si può fare, ma serve anche stabilire su chi. Un responsabile vede i dati della propria squadra, non di tutta l’azienda; un referente di sede vede le persone della sua sede. Questo perimetro si ricava in modo naturale dall’organigramma, se l’organigramma è tenuto aggiornato come dato e non come disegno.
Attenzione ai casi particolari, che sono spesso quelli dove si creano le falle: sostituzioni temporanee, responsabili ad interim, consulenti esterni. Conviene prevedere accessi con una data di fine, così che non restino attivi per dimenticanza.
Tracciare e rivedere
Anche il miglior disegno di ruoli si degrada nel tempo se non viene controllato. Ogni accesso ai fascicoli e ogni modifica dovrebbero essere registrati, con data e autore. Non si tratta di sorvegliare i colleghi, ma di poter ricostruire cosa è successo in caso di dubbio e di dare garanzie alle persone i cui dati vengono trattati.
Una revisione periodica degli accessi, anche semestrale, aiuta a eliminare permessi non più giustificati. È un’attività che richiede poco tempo se i ruoli sono pochi e chiari, e molto se gli accessi sono stati concessi caso per caso.
Un’ultima attenzione riguarda le esportazioni. Anche il sistema meglio configurato perde efficacia se i dati vengono scaricati in fogli di calcolo che poi circolano per email. Conviene limitare le esportazioni ai ruoli che ne hanno davvero bisogno e preferire, quando possibile, report consultabili direttamente nello strumento.
Revisione periodica degli accessi
- Registro di accessi e modifiche
- Permessi non più giustificati
- Accessi temporanei scaduti
- Ruoli abilitati alle esportazioni
Da dove cominciare
Il primo passo è fare l’inventario: quali dati del personale esistono, dove si trovano e chi vi accede oggi. Il secondo è definire un numero contenuto di ruoli, con i relativi permessi e perimetri, e condividerli con la direzione. Solo dopo ha senso scegliere o configurare lo strumento.
In People gli accessi sono definiti per ruolo e per perimetro organizzativo, l’organigramma deriva dai dati dei fascicoli e ogni operazione resta registrata. Il lavoro più importante, però, resta quello di disegno: decidere insieme chi deve vedere cosa rende ogni scelta successiva più semplice e più difendibile.
- 01 Inventario dei dati
- 02 Definizione dei ruoli
- 03 Perimetri organizzativi
- 04 Condivisione con la direzione
- 05 Configurazione dello strumento
Continua a leggere
