Permissies en gegevensauthorisatie

Overzicht van de permissies

CompuCase kent een aantal vooraf gedefinieerde permissies die per gebruikerstype ingesteld kunnen worden.
Permissies kunnen aan een rol worden toegekend en als een gebruiker de betreffende rol heeft, heeft hij ook automatisch de permissies die aan de rol zijn toegekend.

Hieronder ziet u een overzicht van de permissies en de indicatie of de permissie toegekend kan worden aan het gebruikerstype.

De permissies kennen een hiërarchische structuur, waarmee er steeds meer permissies per onderdeel uitgedeeld kunnen worden.

xxx

Voetnoten

1. Een Bedrijfsartsgebruiker heeft per definitie toegang tot de eigen medische data

Gegevensautorisatie

Als bijvoorbeeld een gebruiker de permissie "Dienstverbanden raadplegen" heeft, dan dient met gegevensautorisatie aangegeven te worden van welke klanten de dienstverbanden geraadpleegd mogen worden.

In compucase kan er gelaagd geautoriseerd worden:

• Klant
  • Werkgever
    • Bedrijfsonderdeel
      • Dienstverband
        • Case

Arbodienstgebruikers kunnen geautoriseerd worden voor "Alle klanten" en hebben daarmee toegang tot alle data in het systeem. Zie screenshot "Arbodienstgebruiker" hieronder.

Een klantgebruiker dient altijd aan één klant gekoppeld te worden. Zie screenshot "Klantgebruiker" hieronder.

Klantgebruikers met intermediairtoegang kunnen aan één of meerdere klanten gekoppeld worden. Zie screenshot "Klantgebruiker - Intermediair" hieronder.

Negatieve gegevensautorisatie

Met negatieve gegevensautorisatie kan in gesteld worden dat een gebruiker recht heeft op bijvoorbeeld alle dienstverbanden behalve één of meerdere dienstverbanden.
Zodoende kan ingesteld worden dat een gebruiker geen recht heeft om zijn eigen verzuimdossiers te kunnen inzien.

Toegang kan hiërarchisch geblokkeerd worden: Klanten → Werkgevers → Bedrijfsonderdelen → Dienstverbanden.

Negatieve gegevensautorisatie vindt automatisch plaats in de volgende situaties:

• Gebruiker is gekoppeld aan een dienstverband. In dat geval heeft de gebruiker geen toegang tot zijn eigen dienstverband- en casegegevens.
• Gebruiker heeft is gekoppeld aan een dienstverband. Dit dienstverband heeft één of meerdere leidinggevenden. In dat geval is gebruiker niet geautoriseerd om zijn eigen zijn eigen dienstverband- en casegegevens te raadplegen noch die van zijn directe leidinggevende(n).

Bekijk het filmpje hieronder: