Handbook / Acceso a datos de clientes

Acceso a datos de clientes

La postura de Axel sobre los datos de nuestros clientes. Accedemos solo con permiso, nunca de forma preventiva, y la confidencialidad se honra siempre.

Axel maneja información legal y laboral sensible de otras empresas: contratos, finiquitos, datos de sus empleados. Que confíen esa información en nosotros es la base del negocio. Esta página es el compromiso que lo sostiene.

El principio

Por la naturaleza del producto, algunas personas del equipo tienen la capacidad técnica de acceder a los datos de un cliente. Tener el poder de hacerlo no es permiso para hacerlo.

• Solo con permiso explícito. Se accede a los datos de un cliente únicamente cuando esa persona nos lo pidió o autorizó, para resolver algo concreto que nos pidió resolver.
• Nunca de forma preventiva. No se entra “por las dudas”, ni por curiosidad, ni para explorar. Si no hay una razón autorizada, no se entra.
• La confidencialidad se honra siempre. Los clientes esperan que su información sea privada, incluso frente a nosotros. Ese es el estándar, sin excepciones.

En la práctica

• Si necesitas acceder a datos de un cliente para dar soporte, asegúrate de tener su permiso primero, y accede solo a lo que ese pedido requiere.
• Lo que ves trabajando queda entre tú y el trabajo. No se comparte, no se comenta, no sale del equipo.
• Ante la duda de si algo está permitido, no lo hagas: pregunta primero. El costo de preguntar es cero; el de un acceso indebido, altísimo.

Ejemplos: qué sí y qué no

Para que no quede en teoría, algunos casos concretos:

• Sí

  Un cliente reporta un bug en su finiquito y te pide que lo revises. Entras a su caso para reproducirlo. — hay permiso y un motivo de trabajo puntual.

• Sí

  Estás depurando un error general y necesitas datos de ejemplo. Usas un caso de prueba o datos anonimizados. — no tocas datos reales de un cliente sin necesidad.

• No

  Tienes curiosidad por ver cómo maneja sus contratos una empresa conocida que es cliente. — no hay pedido ni motivo de trabajo. Curiosidad no es permiso.

• No

  Terminaste de resolver el ticket de un cliente, pero sigues navegando su información "para entender mejor". — el permiso era para lo que pidió, no para explorar.

• No

  Un compañero te cuenta algo interesante que vio en los datos de un cliente. — no debió contártelo, y tú no lo repites. Lo que se ve trabajando no sale del trabajo.

• Preguntá

  Necesitas acceder pero no estás seguro de si el permiso cubre esta parte. — ante la duda, no entras. Pregunta antes.