قابلیت ۲۲ · حریم خصوصی و کنترل دسترسی
۲۲-۴ سوابق اقدام‌های حساس
behzistan.org/intro/tools/audit-records
- برای چیست: اقدام‌های حساس را پایدار ثبت می‌کند، تا بعدها روشن باشد چه کسی چه کاری کرده است، بی‌آنکه متن حساس در سابقه تکرار شود.
چه کسانی: خود سامانه ثبت می‌کند. دو نمای محدود به این سوابق وجود دارد:
- برای متخصص: «مراجعه‌های اعضا» در «تنظیمات پرونده» (نک. ۶-۴)؛
- برای مدیر سامانه: «ورود کاربران» و «گزارش حسابرسی» اسناد.
چگونه کار می‌کند
- ۱. سطر سابقه: برای اقدام‌های حساس یک سطر سابقه ساخته می‌شود. نمونه‌ها: ساخت پرونده، افزودن یا غیرفعال کردن عضو، روشن یا خاموش کردن ابزار، تغییر مجوز، یادداشت محرمانه، بارگذاری و دریافت فایل، تغییر وضعیت‌ها و ورود به حساب.
- ۲. فقط افزودنی: پایگاه داده حذف یا ویرایش سطر سابقه را رد می‌کند و این قاعده در خود پایگاه داده اجرا می‌شود، نه فقط در کد برنامه. تنها استثنا مستعارسازی خودکار سوابق مرکز پشتیبانی است.
چه کسی چه می‌بیند
- متخصص: «مراجعه‌های اعضا» فقط زمان مراجعهٔ موفق اعضا به همان پرونده را نشان می‌دهد. خروج، مدت حضور و فعالیت بیرون از پرونده ثبت یا استنباط نمی‌شود.
- مدیر سامانه: «ورود کاربران» فقط زمان ورود موفق، نام نمایشی و نام کاربری متخصصان و مراجعان را نشان می‌دهد. نشانی IP، مرورگر، شناسهٔ نشست و خلاصهٔ سابقه هرگز برگردانده نمی‌شوند.
دقت در جزئیات
- هویت واقعی: اقدامی که همکار تفویض‌شده برای متخصص انجام می‌دهد، با نام خود همکار ثبت می‌شود، نه به نام متخصص.
- بدون متن حساس: سطر سابقه شناسه‌ها و نوع اقدام را نگه می‌دارد، نه متن بالینی یا محتوای خصوصی را.
- حوزه:
- سلامت روان و رفتاری · روان‌درمانی
- افراد:
- نگار؛ متخصص: سارا؛ همکار: الهام
- ابزارها:
- مراجعه‌های اعضا · تکالیف
- چه کسی چه می‌بیند:
- سارا زمان مراجعهٔ نگار را، نه چیزی بیش از آن.
- سارا در «مراجعه‌های اعضا» می‌بیند که نگار ۲۷ مهر ۱۴۰۵، ساعت ۲۱:۱۰، پرونده را باز کرده است. چه مدت ماند یا کی خارج شد، ثبت نشده است.
- الهام تکلیفی را بازبینی می‌کند. سطر سابقه این اقدام را با هویت الهام ثبت می‌کند، نه سارا.