¿Quién debe ver los casos de trabajadores de otras delegaciones?
Defina el acceso a casos, los informes de la central y las sustituciones antes de implantar una línea de IA para varias delegaciones de trabajo temporal.
Empiece por la tarea que cada persona necesita realizar
El personal de una delegación debe acceder a los casos que está autorizado a gestionar. La central necesita informes operativos; los detalles personales deben quedar limitados a un propósito y un perfil acordados. Trate las grabaciones, las exportaciones y la administración de permisos por separado. Compartir plataforma no exige que todos puedan consultar todas las conversaciones.
La oferta Enterprise Workforce Operations de Anahera incluye reglas de acceso acordadas entre delegaciones y entidades jurídicas. El modelo siguiente es una propuesta para la compra y la aceptación. Confirme los controles concretos de su implantación; no presuponga que cada permiso descrito viene activado de serie.
Describa acciones, no solo cargos
Para cada perfil, indique la delegación, las categorías de casos, los campos visibles y las acciones permitidas: editar, asignar, cerrar o exportar. Regule aparte la reproducción de audio si se graban llamadas. 'Responsable de delegación' resulta demasiado impreciso: gestionar una cola y descargar todas las conversaciones son permisos distintos.
Por ejemplo, un coordinador de transporte puede necesitar el punto de recogida y una vía de contacto para resolver un trayecto fallido. Eso no justifica leer una consulta salarial ajena al problema. Acuerde el límite con el responsable del proceso y el equipo de privacidad usando casos ficticios. NIST SP 800-53 aporta controles de referencia sobre acceso, privilegio mínimo y registros de auditoría. No es una certificación de Anahera.
Muestre patrones a la central sin abrir cada caso
Empiece con volúmenes de casos, trabajo pendiente y tiempos de respuesta por delegación. Antes de añadir un nombre, una transcripción o una grabación, pregunte qué decisión requiere ese dato. Un informe sobre fallos recurrentes de transporte puede mostrar la ruta y los turnos afectados sin incluir las circunstancias personales de cada interlocutor.
Quitar nombres no convierte automáticamente un informe en anónimo. Un grupo pequeño, una hora exacta o una descripción singular pueden seguir identificando a alguien. Revise las combinaciones de campos y limite el acceso al detalle. La Comisión Europea explica la limitación de finalidad, la minimización y la seguridad en sus principios del RGPD. Este diseño los aplica, pero no determina la base jurídica ni los acuerdos de intercambio de datos de la organización.
Ponga fecha de fin a las sustituciones
Si un coordinador cubre otra delegación durante un fin de semana, deje por escrito la cola asignada, las acciones permitidas, quién autoriza y cuándo termina el acceso. Utilice la cuenta propia del sustituto. Compartir credenciales dificulta saber quién actuó y puede mantener abiertos los permisos después del turno.
Pruebe la retirada de acceso tanto en una sesión ya abierta como al volver a iniciar sesión. Defina quién recibe los casos pendientes. Si el traslado de delegación es permanente, revise por separado el acceso al historial. No dé por hecho que los permisos acompañan automáticamente al trabajador o al coordinador. Registre el cambio de responsable sin duplicar todo el historial en ambas delegaciones.
Revise avisos e integraciones además del panel
Un panel restringido sirve de poco si el aviso por correo contiene toda la transcripción. Incluya solo lo necesario para la siguiente acción y, cuando proceda, enlace al caso con autenticación. Revise grupos de destinatarios, reenvíos y exportaciones programadas. Retirar permisos del panel no recupera un archivo descargado previamente.
Las conexiones con ATS y CRM también necesitan un alcance aprobado. Durante la aceptación, abra un enlace directo e intente una petición API admitida con una cuenta de la delegación equivocada. Pida al proveedor que demuestre la denegación en el servidor. Ocultar una opción del menú no demuestra que el registro esté protegido. Realice estas pruebas solo con datos ficticios en el entorno acordado.
Reserve las excepciones y decisiones laborales a personas
El asistente puede aplicar las reglas de derivación aprobadas. No debe conceder acceso porque alguien diga ser responsable o afirme que el asunto es urgente. Una persona autorizada aprueba las excepciones mediante el procedimiento acordado. Si hace falta acceso de emergencia, defínalo previamente con alcance limitado, registro y revisión posterior.
La IA no debe usar los permisos ni los casos acumulados para decidir salarios, sanciones, despidos o idoneidad laboral. Una incidencia operativa no es un juicio sobre quien la comunica. NIST AI RMF 1.0 recoge la necesidad de responsabilidades claras y de definir las funciones humanas y de la IA. Identifique quién aprueba el modelo y qué equipo investiga una divulgación inesperada.
Pida pruebas antes de incorporar otra delegación
Cree dos delegaciones ficticias y cuentas para coordinación local, consulta de informes en la central y sustitución temporal. Compruebe que funcionan las acciones permitidas y se rechazan las prohibidas, incluida la búsqueda, los enlaces directos, las exportaciones y las grabaciones. Retire después el acceso temporal y repita las pruebas. Conserve los resultados esperados y reales junto con la configuración evaluada.
Acuerde quién revisa los permisos tras cambios de personal y con una periodicidad adecuada. Compruebe que los cambios y las acciones relevantes se pueden atribuir a una cuenta sin guardar contenido innecesario de las llamadas en los registros. Si aparece un caso de otra delegación sin autorización, detenga la parte afectada del despliegue, conserve pruebas y siga el procedimiento de incidentes antes de ampliar el acceso.
FAQ
¿La central necesita escuchar todas las grabaciones?
Los informes centrales no lo exigen automáticamente. Empiece por resúmenes operativos. Autorice el acceso al audio para un propósito, perfil y alcance aprobados, siempre que la grabación esté habilitada.
¿Cómo debe cubrir un coordinador otra delegación?
Con una cuenta individual y acceso temporal aprobado a los casos y acciones necesarios. Fije una fecha de fin, reasigne el trabajo pendiente y compruebe la retirada de permisos también en una sesión abierta.
¿Un panel separado demuestra que los datos están aislados?
No. Pruebe búsquedas, enlaces directos, exportaciones, grabaciones, avisos e integraciones acordadas. El servidor debe aplicar los permisos aunque se omita la navegación habitual.