Nieupoważniony dostęp do wyszukiwarki dokumentów

Odebraliśmy pracownikowi domyślnemu wszystkie uprawnienia i nadal ma dostęp do wyszukiwarki dokumentów.
Wystarczy wpisać w tytuł dokumentu chociażby literkę “a” i każdy pracownik, czy to domyślny, czy to bez żadnych uprawnień może uzyskać dostęp listy dokumentów, właścicieli i tytułów, które mogą zawierać poufne informacje, do których domyślny pracownik nie powinien mieć dostępu.
Każdy pracownik powinien widzieć tylko swoje sprawy i dokumenty.

Nie ma uprawnienia, które usuwałoby wyszukiwarkę. W wyszukiwarce spraw możemy wyszukać tylko swoje sprawy i do nich przez wyszukiwarkę wejść. Jeśli chodzi o wyszukiwarkę dokumentów/pism to podamy odpowiednie parametry to możemy wyszukać informację o piśmie np. o tytule lub właścicielu, natomiast nie zobacz jego treści. Nie za bardzo wiem co masz na myśli pisząc o poufnych informacjach, bowiem dokumentów poufnych w rozumieniu zapisów ustawy o ochronie informacji niejawnych nie powinno się przetwarzać w systemie EZD RP. Jeśli pracownik nie ma dodatkowych uprawnień:

WyszukiwanieRozszerzone.Dokumenty Stanowisko

WyszukiwanieRozszerzone.Pisma Stanowisko

WyszukiwanieRozszerzone.Sprawy Stanowisko

nie wyszuka spraw, których nie prowadzi i nie zobaczy zawartości dokumentu.

Podsumowując - nie ma uprawnienia, które usuwałoby z lewego menu sekcję Wyszukiwanie. Niektóre instytucje mając podstawowe informacje np. o dokumencie wpływających korzystają z wyszukiwarki aby odnaleźć właściciela dokumentu.

Mamy ten sam problem. Użytkownik z podstawowym uprawnieniem “pracownik domyślny”. Gdy w wyszukiwarce dokumentów wpisze np. “decyzja” i datę od - do. To znajdzie wszystkie dokumenty z całej instytucji. Wiadomo że nie ma podglądu do tych dokumentów, ale tytuły często mogą ujawniać rodzaj decyzji i kogo ona dotyczy.

Wyszukiwarka dokumentów powinna mieć osobne uprawnienia, dla dokumentów:

  1. Stanowisko
  2. Komórka organizacyjna
  3. Instytucja