Raport z marżami udostępniony całej firmie prędzej czy później trafia do konkurencji. Zwykle bez złej woli.
Dane wymagające ograniczenia
- marże i ceny zakupu,
- wynagrodzenia i dane kadrowe,
- warunki handlowe konkretnych klientów,
- wyniki indywidualne pracowników,
- dane objęte umowami o poufności.
Do tej listy warto dopisać dane osobowe klientów, które w zestawieniach pojawiają się mimochodem — adresy, numery telefonów, historia zakupów przypisana do osoby. Raport handlowy rzadko ich potrzebuje, a ich obecność zmienia wymagania wobec całego zestawienia.
Zakres wynikający z roli
Handlowiec widzi swoich klientów, kierownik — swój region. Ten sam raport, różny zakres danych.
Ograniczenie musi działać po stronie danych, a nie przez ukrycie kolumny albo zablokowanie filtra. Filtr da się zmienić, kolumnę odsłonić, a wyeksportowany plik zawiera zwykle więcej, niż widać na ekranie. Dotyczy to również narzędzi pozwalających zadawać pytania do danych w języku naturalnym — tam zakres widoczności musi wynikać z uprawnień do bazy, bo instrukcja nie jest zabezpieczeniem.
Wyniki indywidualne
Udostępniane przełożonemu i osobie, której dotyczą. Zestawienie porównujące wszystkich zmienia atmosferę pracy bardziej, niż poprawia wyniki.
Jeśli porównanie jest potrzebne, bezpieczniejsze bywa pokazanie własnego wyniku na tle wartości średniej albo zakresu, bez nazwisk pozostałych osób. Informacja o pozycji zostaje, a lista rankingowa nie krąży po firmie.
Eksport
Dane wyeksportowane wychodzą spod kontroli. Przy raportach wrażliwych warto go ograniczyć albo zapisywać.
Zapis kto, co i kiedy pobrał działa lepiej niż całkowita blokada, bo blokada kończy się przepisywaniem liczb ręcznie albo zrzutami ekranu. Sam fakt, że pobrania są odnotowywane, wystarcza w większości sytuacji.
Wysyłka cykliczna
Raport wysyłany mailem omija wszystkie ograniczenia ustawione w narzędziu — załącznik trafia tam, dokąd przekaże go odbiorca. Dlatego przy danych wrażliwych lepiej wysyłać odnośnik niż plik, a listę odbiorców prowadzić imiennie, o czym mówi tekst o raportach cyklicznych. Adres grupowy zmienia skład bez niczyjej decyzji.
Poziom szczegółu a poufność
Im wyżej agregat, tym mniej wrażliwe dane. Zestawienie zarządcze zawiera marże, operacyjne — konkretne dokumenty. Podział raportu na poziomy, opisany w tekście o raporcie dla zarządu a dla operacji, jest więc nie tylko kwestią wygody, ale i sposobem ograniczenia zakresu.
Odbieranie dostępu
Powiązane z zakończeniem współpracy i ze zmianą stanowiska. Dostęp nadany na czas projektu zostaje zwykle na lata.
Pomaga nadawanie uprawnień rolom, a nie osobom. Wtedy zmiana stanowiska wystarcza do zmiany zakresu i nikt nie musi pamiętać o pojedynczych wyjątkach nadanych kiedyś doraźnie.
Przegląd
Raz w roku: kto ma dostęp do czego i czy nadal powinien.
Przegląd jest krótki, jeśli uprawnienia nadawano rolom, i długi, jeśli nadawano je pojedynczym osobom przy okazji kolejnych próśb. Sama lista bywa pouczająca: pokazuje zestawienia, o których nikt już nie pamięta, oraz osoby mające dostęp do danych, których dawno nie potrzebują do pracy.
