Bảo mật dữ liệu trong hệ thống truy xuất
Minh bạch không có nghĩa là công khai mọi dữ liệu; cần phân quyền theo vai trò.
Dữ liệu truy xuất có thể chứa thông tin thương mại hoặc dữ liệu cá nhân. Thiết kế minh bạch cần đi cùng kiểm soát truy cập.
Nguyên tắc bảo vệ
- Chỉ thu thập dữ liệu cần cho mục đích xác định.
- Phân quyền xem, sửa và phê duyệt.
- Ghi nhật ký thay đổi để kiểm tra.
- Chỉ công bố nội dung đã được cho phép.
- Rà soát quyền khi nhân sự hoặc đối tác thay đổi.
Trang công khai nên tránh để lộ dữ liệu nhạy cảm của nhà cung cấp và người lao động.