Una guida al Centro di Sicurezza dei Dipendenti

Cosa possono gestire i dipendenti dalla pagina delle Impostazioni di Sicurezza sul loro account personale?

La pagina delle Impostazioni di Sicurezza consente ai dipendenti di controllare la sicurezza del loro account. Possono gestire le loro credenziali di accesso, la gestione delle sessioni (dove sono connessi) e vedere anche un registro della loro attività.

Modifica Credenziali

I dipendenti possono cambiare l'indirizzo email che usano per accedere e/o la loro password. La sezione della password apparirà solo nei programmi che hanno abilitato l'accesso con nome utente/password, quindi, ad esempio, non apparirà con la configurazione del Single Sign-On.

Gestisci dispositivi

I dipendenti possono vedere un elenco di tutti i dispositivi su cui sono attualmente connessi e possono disconnettere un dispositivo specifico o notificare un'intrusione.

Attività Recente

I dipendenti possono vedere un elenco delle attività recenti sul sito relative alla sicurezza. Possono vedere ogni volta che accedono, cambiano il loro indirizzo email o password, ecc. Se trovano qualcosa di insolito, possono utilizzare le stesse funzionalità della sezione dispositivi per notificare l'intrusione.

Scarica i Tuoi Dati

I dipendenti possono richiedere il download di tutti i dati personali che abbiamo, esercitando il loro diritto di accesso ai sensi del GDPR (noto come accesso ai dati). Cliccando su ‘Scarica i Tuoi Dati’, i dipendenti verranno ri-autenticati e poi avranno l'opzione di scaricare in formato JSON (leggibile dalla macchina, permettendo ai dipendenti di esercitare il loro diritto alla portabilità dei dati) o in formato HTML che fornisce un modo semplice per leggere tutti i dati correlati.

Una volta scelto il formato, una richiesta viene inviata agli amministratori del programma (di solito qualcuno nel dipartimento HR) per verificare che la richiesta sia genuina e poi approvarla o negarla. 

Ai dipendenti viene anche mostrato un ‘codice di sicurezza’ che deve essere ricordato per accedere ai dati una volta che la richiesta è stata approvata. I dipendenti riceveranno un'email che conferma che la loro richiesta è stata ricevuta, e un'altra email una volta che i dati sono disponibili per il download.

Disattiva il Tuo Account

I dipendenti possono disattivare il loro account che cancella permanentemente tutti i dati relativi al dipendente dai nostri sistemi. Questo è un modo semplice per i dipendenti di esercitare il loro diritto alla cancellazione (a volte chiamato ‘diritto all'oblio’). Una richiesta viene inviata agli amministratori del programma (di solito qualcuno nel dipartimento HR) per verificare che la richiesta sia genuina e poi approvarla o negarla.  Una volta approvata, tutti i dati vengono rimossi, inclusi eventuali fondi cashback disponibili sull'account. Puoi leggere maggiori dettagli su questo processo nella guida al Diritto alla Cancellazione (Diritto alla Cancellazione & Diritto di Accesso).

Dove possono trovare i dipendenti il Centro di Sicurezza?

Nella sezione 'Il Mio Account' di ogni dipendente, c'è un link per accedere alle Impostazioni di Sicurezza. Questo si trova sotto il normale link delle Impostazioni Generali.

Cosa può fare un dipendente se nota un dispositivo non riconosciuto?

Se viene visto un dispositivo che sembra sospetto, un dipendente può facilmente agire cliccando sul link 'Non sei tu?' per avviare il processo di messa in sicurezza del proprio account. Verranno indirizzati a una pagina dove vengono mostrati maggiori dettagli del loro dispositivo e per confermare se desiderano 'Mettere in Sicurezza l'Account' come mostrato di seguito:

Se viene cliccato il pulsante 'Mettere in Sicurezza l'Account', verranno automaticamente disconnessi da questo e da tutti gli altri dispositivi, l'attività sospetta verrà bloccata, impedendo ulteriori accessi.

A questo punto, per migliorare ulteriormente la sicurezza, il dipendente ha l'opzione di 'Cambiare Password'. Verrà prima chiesto di verificare il proprio account e procedere a cambiare la password. 

Si prega di notare che questa opzione è disponibile solo se il cliente ha nomi utente e password nel proprio programma. In caso contrario, l'account verrà bloccato per prevenire ulteriori accessi non autorizzati.

Cosa si può fare se si è bloccato accidentalmente il proprio dispositivo?

Se un dispositivo viene bloccato accidentalmente, tutto ciò che bisogna fare è sbloccarlo accedendo a quel dispositivo utilizzando le credenziali corrette.

Quando questo viene fatto, invieremo un'email contenente un link per sbloccare il dispositivo. Una volta cliccato, conta come verifica che l'individuo è il vero proprietario del dispositivo e viene riattivato.

Come sappiamo quali dispositivi vengono utilizzati?

Facciamo questo aggiungendo un piccolo cookie sul browser dell'utente ogni volta che accede. Utilizziamo tecnologie moderne di fingerprinting del browser per farlo.