Documentation confidentielle et rôle de l'administrateur système

N° 1 :

Elle n'a pas tort, mais comme on vous confie d'autres informations sensibles, on devrait vous confier également des informations sur les ressources humaines. Expliquez que vous avez besoin d'un accès pour sauvegarder les fichiers.

N° 2 :

Je dispose d'un accès en lecture intégrale à mes systèmes actuels. Tout est sauvegardé et les accès aux fichiers sont enregistrés. J'ai des choses plus importantes à faire que de fouiller dans les dossiers des ressources humaines ou de trouver combien l'école a dépensé en nourriture pour le chat de l'école. Sur mon ancien lieu de travail, je n'avais pas accès à certaines zones administratives (mais le responsable du réseau le pouvait).

N° 3 :

Elle a raison, et vous aussi.

Elle est (peut-être selon ma loi) obligée de protéger ces informations, vous êtes invité à faire votre travail.

Voilà le dilemme.

Peut-être devriez-vous lui proposer de réinstaller son PC pendant qu'elle est près de vous, afin qu'elle puisse être sûre que ses précieuses données ne sont pas compromises.

Les administrateurs du système sont fiables ici, mais toutes les actions des administrateurs sont enregistrées. Je ne sais pas dans quelle mesure une telle mesure pourrait la rassurer - l'enregistrement des actions afin de pouvoir démontrer que seul le processus de sauvegarde sauvegarde ces données, et non pas vous qui les lisez pour vous divertir.

Les autres points à souligner sont les suivants : aussi grave que cela puisse être si vous avez lu ces documents via les sauvegardes, premièrement, dit-elle sérieusement que cela serait pire que la perte définitive des documents parce qu'ils n'ont pas été sauvegardés, et deuxièmement, en tant que directrice des ressources humaines, elle devrait être en mesure de garantir que toute utilisation abusive des privilèges d'administration du système puisse être traitée comme une faute grave.

Enfin, êtes-vous membre du BCS ou d'une autre association de professionnels de l'informatique ? Si c'est le cas, les membres de ces associations sont soumis à des règles éthiques. Si vous êtes membre d'une telle association professionnelle, le fait de lui indiquer vos exigences en matière d'éthique professionnelle pourrait la rassurer.

Ce n'est pas à vous de décider. En supposant que vous fassiez cela dans un pays développé, il existe des lois sur la divulgation d'informations privées. Votre conseiller en ressources humaines en sait probablement plus que vous à ce sujet.

Il ne s'agit pas non plus de faire des sauvegardes, mais de savoir ce qu'il advient de ces sauvegardes. Si elles contiennent des informations confidentielles, les sauvegardes elles-mêmes doivent être très sécurisées - plus sécurisées que les autres informations confidentielles de l'entreprise. Que ferez-vous si quelqu'un veut restaurer un fichier à partir des sauvegardes ? Vous ne pourrez plus les confier à quelqu'un d'autre pour qu'il les restaure - vous devrez le faire vous-même. N'oubliez pas qu'il s'agit aussi de vos informations confidentielles - qui voulez-vous que l'on connaisse vos problèmes disciplinaires, votre salaire ou le fait que vous avez bénéficié d'une aide psychologique par le biais de votre assurance ?

EDIT : Pour être clair, je n'affirme pas catégoriquement que "seul le chef des ressources humaines devrait voir ces dossiers". Mais les données relatives aux ressources humaines posent des problèmes de confidentialité qui diffèrent des autres secrets d'entreprise. Il ne s'agit pas de savoir si les administrateurs système sont "dignes de confiance" ou non, mais de réduire le nombre de personnes ayant accès aux dossiers RH. Ni le PDG ni les administrateurs système n'ont nécessairement besoin de cet accès.

Il existe des solutions techniques et procédurales à ce problème. Peut-être que l'ordinateur des RH devrait être sauvegardé séparément de tout le reste et que les sauvegardes devraient être conservées dans un endroit séparé. Peut-être que cela se fait déjà et que votre personne des RH a juste besoin d'être rassurée sur le fait qu'on s'occupera bien d'elle. Peut-être que c'est vous et vous seul (et non l'assistant qui sera embauché l'année prochaine) qui travaillez avec eux.

En bref, aucun de vous n'est fou et vous devez trouver un moyen de faire en sorte que cela fonctionne pour vous deux, tout en restant dans la légalité.