Klientų portalo userių accountu deaktyvavimas/trynimas//cybersec

Sveiki,

yra klausimas (netiesiogiai ir pas klientus, tiesiogiai – pas mus) dėl Klientų Portalo/AxiLink userių deaktyvavimo ir trynimo, kai klientai keičia savo vidaus darbuotojus, tvarkas ir pan.

Šiuo metu nėra jokios galimybės accountus ištrinti. Esant tokiam poreikiui – accountus deaktyvuojame. Jie nebegalės prisijungti prie jokių sistemų (jei netyčia nepasikreips pats buvęs kliento darbuotojas ir nepaprašys aktyvuoti vėl – šito Tech Supportas trackinti negali, tai čia irgi yra šiokia tokia rizika).

Klientams nekomentuojam, kad accountai nebus ištrinti, dažniausiai jie specifiškai to ir neklausia.

Tačiau pagalvojau, kad reikėtų žinoti ar tai neprieštarauja mūsų cyber-sec standartams. Jeigu neprieštarauja, nes čia ne B2C sektorius (kur galioja GDPR), tai all good. Jei prieštarauja – tai reikia kažką daryti.

Galima, be abejo, turėti kažkokį šabloną – kieno vardą, pavardę, telefoną, el. paštą kopijuojame į tuos deaktyvuojamus kontaktus, tačiau kol kas ir tai ne išeitis, kadangi sistema du kartu to paties el. pašto nepriims. Tad iš esmės sprendimo kol kas nėra jokio.

@Aleksej Kovaliov @Lukas Mičiulis patikslinkit prašau, kai galėsit, ar viskas su tuo klausimu OK. Jei taip – tai ir nesigilinkim. O jei ne – kokie sprendimo variantai.