Конфиденциальность 2 мин чтения Обновлено в сентябре 2026
Кто что видит: настройка прав доступа
В образовательной организации информация чувствительна по определению. Слишком широкие права нарушают достоинство воспитанника, слишком узкие – лишают специалиста нужных сведений. Модель ниже помогает соблюсти баланс.
1. Право следует из роли, а не из человека
Когда право привязано к роли, а не к человеку, смена должностей не оставляет лишнего доступа и не блокирует работу. Это же позволяет ясно ответить на вопрос проверяющих: кто и когда имел право что-то видеть.
2. Воспитатель видит свою группу
Воспитателю нужны воспитанники, за которых он отвечает, в объёме ежедневной работы. Доступ ко всей организации ему не нужен и лишь увеличивает риск без пользы.
3. Терапевтические данные отделены от операционных
Сведения психологического, эмоционального или медицинского характера не должны находиться в том же слое, что отметки о посещаемости. Разделение слоёв позволяет делиться операционным, не раскрывая того, что принадлежит специалисту.
4. Что не пишут в системе
Не всё нужно записывать. Личный разговор, семейная подробность или предположение сотрудника не являются системной записью. Практическое правило: пишут то, что нужно для продолжения работы, в формулировках, которые можно показать воспитаннику и родителям.
5. Журнал доступа – часть защиты
Журнал действий и просмотров – это не проявление недоверия к сотрудникам. Он позволяет ответить на вопрос, выявить неправильное использование и защитить самих сотрудников, если возникает претензия.
Хотите выстроить модель прав под вашу структуру? Разберём роли за одну встречу.
Записаться на демо 