Begünstigte und die Trennwand · wer sehen darf, wer betreut wird
Eine von einem Sozialprogramm betreute Person ist kein Zielpublikum für Fundraising. Diese Seite erklärt die Trennwand um Begünstigte: warum diese Daten von den Spenderdaten getrennt bleiben, wer einen Fall einsehen kann, wie der Notfallzugriff funktioniert und warum jeder Zugriff eine Spur hinterlässt. Es ist die strengste Regel der Branchenlösung, und sie öffnet sich nicht aufgrund einer Position.
Warum diese Daten getrennt bleiben
Dass eine Person von einem Sozialprogramm betreut wird, ist für sich genommen eine sensible Information. Sie offenbart eine Lage der Verletzlichkeit, einen Gesundheitszustand, eine familiäre oder justizielle Situation. Eine Organisation, die diese Liste mit der Spenderliste vermischt, geht zwei Risiken gleichzeitig ein: dass das Fundraising-Team sieht, wer betreut wird, und dass ein Bericht oder ein Export die Liste nach außen trägt, ohne dass jemand das entschieden hätte.
Deshalb liegt die Verknüpfung zwischen einer Person und der Rolle als Begünstigte nicht bei den übrigen Rollen der Bezugsperson. Sie lebt auf der anderen Seite, und der Zugriff darauf erfolgt durch Freigabe im Einzelfall, nicht über die Benutzerrolle.
Was der Schutzwall eines Falls ist
Jeder Begünstigte hat eine eigene Liste berechtigter Personen, auf der Seite Wer im Schutzwall ist genannt. Wer den Fall anlegt, steht bereits auf dieser Liste, zusammen mit dem benannten Programmteam, sonst könnte die anlegende Person nicht wieder öffnen, was sie gerade erfasst hat. Danach ist das Betreten oder Verlassen des Schutzwalls ein ausdrücklicher Akt, und wer den Schutzwall eines Falls verwaltet, muss diesen Fall zuvor selbst einsehen dürfen.
Wie sich der Reiter verhält
- Öffnen Sie das Menü Gemeinnütziger Sektor und gehen Sie auf den Reiter Begünstigte.
- Die Liste kommt bereits gefiltert: Es erscheinen nur die Fälle, für die Sie eine Freigabe haben.
- Sind Sie im Schutzwall keines Falls, kommt die Liste leer, mit der Meldung, dass für Sie kein Fall sichtbar ist.
- Klicken Sie auf einen Fall, um Programm, Eröffnet am, wer im Schutzwall ist und die Zugriffsspur zu sehen.
Die leere Liste ist weder ein Fehler noch eine allgemeine fehlende Berechtigung. Sie ist das richtige Verhalten: Ein System, das sagen würde, es gibt 14 Fälle, die Sie nicht sehen dürfen, hätte bereits etwas verraten, was es nicht durfte. Den Arbeitsbereich zu administrieren öffnet die Trennwand nicht.
Notfallzugriff
Es gibt einen Weg für den dringenden Fall, in dem jemand einen Fall einsehen muss, zu dem er nicht gehört. Er ist ein Verwaltungsakt, verlangt eine schriftliche Begründung, gilt für eine begrenzte Zeit und läuft von selbst ab. In der Zugriffsspur erscheint er hervorgehoben als Notfallzugriff.
Die Hervorhebung ist beabsichtigt. Außerhalb des Schutzwalls einzutreten rechtfertigt sich nur, wenn hinterher jemand sehen kann, dass es geschah, wer es war und warum. Genau das macht aus einer nötigen Ausnahme etwas Prüfbares statt einer stillen Abkürzung.
Die Zugriffsspur
Jedes Lesen eines Begünstigtenfalls wird protokolliert, und das Protokoll wächst nur an: Einträge kommen hinzu, sie werden nie überschrieben. Die Spur beantwortet, wer geöffnet hat, wann und ob über den Schutzwall oder über den Notfallzugriff. Innerhalb der Organisation ist sie für die den Fall verwaltenden Personen sichtbar.
Wo die Trennwand ebenfalls gilt
- Daten von Begünstigten speisen kein Fundraising: Sie fließen weder in die Segmentierung von Spendern noch in eine Kampagnenliste ein.
- Sie werden nicht verwendet, um Anfragen an den KI-Assistenten zu bilden.
- Jede in der Branchenlösung gespeicherte Information hat eine Klassifizierung, und die am stärksten geschützte Klasse ist genau die der Begünstigten, was regelt, wie diese Daten angezeigt, exportiert und aufbewahrt werden dürfen.
- Die Trennung zwischen Organisationen gilt über allem: Eine andere Organisation sieht niemals einen Ihrer Fälle.
Häufige Fragen
- Ich bin Administrator und sehe keinen einzigen Fall. Das ist zu erwarten. Bitten Sie darum, in den Schutzwall des Falls aufgenommen zu werden, oder nutzen Sie den Notfallzugriff mit Begründung, die protokolliert wird.
- Kann ich Begünstigte als eine Rolle der Bezugsperson erfassen, um es einfacher zu machen? Nein. Diese Rolle wird bewusst zurückgewiesen, weil die Rollenliste für das Fundraising offen ist.
- Schneidet das Entfernen aus dem Schutzwall den Zugriff sofort ab? Ja, und die Historie der früheren Zugriffe bleibt erhalten.
- Kann die Spur bereinigt werden? Nein. Sie wächst nur an: Genau das macht sie in einer Prüfung nützlich.