Wervingsdata is niet één bestand. Het bevat sollicitaties, opgenomen antwoorden, notities, scores, contactgegevens en soms salarisinformatie. Verschillende mensen hebben verschillende delen van dat beeld nodig. Rolgebaseerde toegang maakt van die behoefte duidelijke regels.
Begin bij het werk, niet bij de functietitel
Een bruikbaar rechtenmodel begint bij taken. Wie bekijkt antwoorden? Wie plant gesprekken? Wie maakt het aanbod? Wie exporteert data voor rapportage? Als de taken duidelijk zijn, worden de rollen makkelijker te definiëren.
Geef geen brede toegang omdat dat in het moment handig is. Een hiringmanager die één rol beoordeelt, heeft niet de sleutels tot elke kandidaat nodig. Een coördinator die interviews plant, hoeft geen privénotities te lezen.
Scheid de gevoelige lagen
Sommige kandidaatdata is gevoeliger dan andere. Contactgegevens, identiteitsdocumenten, assessmentresultaten, interviewnotities en aanbodinformatie kunnen elk een andere doelgroep hebben. Behandel ze als aparte lagen in plaats van als één groot record.
Dat helpt ook wanneer iemand een project verlaat. Als toegang aan een rol en een zoektocht hangt, haalt het verwijderen uit de zoektocht ook de toegang weg die niet meer nodig is.
Deel zorgvuldig
Soms moet een collega buiten het hiringteam één specifiek antwoord zien. Een tijdelijke deellink kan handig zijn, maar die heeft een duidelijke eigenaar, een vervaldatum en een manier om hem in te trekken. Laat een link geen permanente zijdeur worden.
Leg vast waarom de toegang is gegeven. Een korte notitie over het doel maakt een latere controle makkelijker.
Controleer toegang op natuurlijke momenten
Toegangscontroles mislukken wanneer ze van een jaarlijkse herinnering afhangen. Bouw ze in op momenten die al bestaan: een rolwissel, een nieuwe zoektocht, het sluiten van een zoektocht of de start van een wervingscyclus. Vraag de eigenaar van elke zoektocht om te bevestigen wie nog toegang nodig heeft.
Als toegang duidelijk is, kunnen beoordelaars zich op de kandidaat richten. Als toegang vaag is, zien mensen te veel of kunnen ze hun werk niet doen. Een klein rechtenmodel voorkomt beide problemen.