Конфиденциальность 4 мин чтения Обновлено в октябре 2026
Кто что видит: настройка прав доступа
В учебном заведении информация чувствительна по определению. Слишком широкие права вредят достоинству и конфиденциальности воспитанника. Слишком узкие заглушают информацию, которая должна дойти до тех, кто оказывает помощь. Гайд предлагает модель, которая учитывает обе стороны, и показывает, как поддерживать её со временем.
1. Права вытекают из должности, а не из человека
Когда права привязаны к должности, а не к человеку, смена должностей не оставляет лишнего доступа и не блокирует работу. Это же позволяет ясно ответить: кто имел право видеть что и когда.
| Должность | Что нужно видеть, например |
|---|
| Воспитатель | Свою группу: посещаемость, выходы, заметки и личные дела своих воспитанников. |
| Руководитель интерната | Все группы интерната, отчёты и происшествия. |
| Координатор учебного центра или кружков | Запись, расписание и посещаемость занятий, а не всё личное дело. |
| Охранник | Только на проходной: имя, фото и действующее разрешение на выход. |
| Терапевтическая команда | Терапевтическую информацию о своих подопечных. |
| Руководство | Общую картину и отчёты по необходимости. |
Таблица это отправная точка. Каждое учреждение адаптирует её к своей структуре и правилам.
2. Минимум, необходимый для работы
Принцип, на котором стоит вся таблица: каждый видит то, что нужно ему для ежедневной работы, и не больше. Воспитателю не нужен доступ ко всему учреждению. Охраннику не нужно читать личное дело. Координатору кружков не нужна медицинская информация воспитанника, чтобы записать его на баскетбол.
Когда сомневаетесь, давать ли доступ, вопрос не «навредит ли это?», а «нужно ли это для работы?».
3. Терапевтическая информация отделена от рабочей
Терапевтическая, эмоциональная или медицинская информация не должна находиться в одном слое с отметкой посещаемости. Разделение слоёв позволяет делиться тем, что нужно для работы, не раскрывая того, что принадлежит специалистам.
Как разделение выглядит на практике
- Воспитатель знает, что воспитаннику нужно лекарство в определённое время, не видя всей истории болезни.
- Сотрудники знают, что воспитанник проходит терапию, не читая её заключений.
- То, что нужно знать рабочему персоналу, записывают как практическое указание, а не как часть терапевтического документа.
4. Что не записывают в систему
Записывать нужно не всё. Личный разговор, семейная подробность или догадка сотрудника не являются записью в системе. Практическое правило: пишут то, что нужно для дальнейшей работы, на языке, который можно показать воспитаннику и его родителям.
5. Изменения в штате: в тот же день
Большинство проблем с правами возникает не в день, когда их выдают, а в день, когда забывают их изменить: ушедший сотрудник с доступом, воспитатель, который перешёл в другую группу и всё ещё видит прежнюю.
01Новый сотрудникПрава по должности и группе до первой смены.
02Смена группы или должностиСтарые права закрываются, новые открываются в тот же день.
03Длительное отсутствиеПо правилам учреждения доступ можно приостановить до возвращения.
04УвольнениеДоступ закрывают в последний рабочий день, а не в конце месяца.
6. Журнал просмотров и регулярная проверка
Журнал действий и просмотров это не подозрение к сотрудникам. Он позволяет ответить на вопрос, выявить неправильное использование и защитить самих сотрудников, если возникает претензия.
Проверка раз в квартал
- Список всех активных пользователей: все ли они ещё работают в учреждении?
- Соответствуют ли права каждого его текущей должности?
- Видит ли кто-то терапевтическую информацию без необходимости?
- Актуальны ли правила конфиденциальности и знают ли их сотрудники?
Частые ошибки
- Широкие права для всех «пока».
- Права, привязанные к человеку, а не к должности.
- Медицинская информация в общей заметке, которую видят все.
- Ушедшие сотрудники, которые всё ещё могут войти.
- Обмен информацией о воспитаннике в группе сотрудников в WhatsApp.
Хотите выстроить модель прав доступа под вашу структуру? За одну встречу пройдём по должностям и тому, что нужно видеть каждой.
