GDPR U PANTHEON-u - od verzije 10.100.30

PREDGOVOR

GDPR direktiva je dobrodošla direktiva za uređivanje prava vezanih za osobne podatke, kojeu moraju primijeniti svi državljani EU, jer nastoji ograničiti poduzeća u prikupljanju, obradi i prodaji naših osobnih podataka. Ako daje pravnu zaštitu građanima EU, ona također podiže globalne standarde i svijest o važnosti ove teme diljem svijeta. 

Istina je da nam GDPR nudi dodatni posao. Međutim, s pravim alatima nije previše teško, iako većina korisnika PANTHEON-a ima manje od 250 korisnika, pa su stoga zahtjevi direktive znatno manje strogi. Prilikom čitanja ovih uputa obratite pozornost na lokalne zakone vaše zemlje.​

 

U Pantheonu su rješenja napravljena u skladu s izvornom direktivom EU - Opća uredba o zaštiti podataka 2016/679. U Hrvatskoj je GDPR pokriven Zakonom o provedbi Opće uredbe o zaštiti podataka ( NN 42/2018 ) koji stupa na snagu 25. svibnja 2018.

 

U PANTHEON-u smo pokušali ugraditi sve što je potrebno da pratimo najstrože zahtjeve u trgovinskoj, medicinskoj, uslužnoj ili financijskoj industriji. Nivo ograničenja prava pristupa možete sami odrediti. Zadane postavke omogućuju sve uvide i potrebno ih je promijeniti.

 

Sa verzijom 10.100.130 u Datalab-u mijenjamo filozofiju nadogradnje!   Do sada smo, kod zakonskih promjena uvijek zauzeli poziciju maksimalnog praćenja zakona, te prema zakonskim pravilnicima pazili na to da korisnici postanu konzistentni. Kada smo bili u nedoumici, odabrali smo najbolje ograničavajuće rješenje. Time smo često zatvorili funkcionalnost i izazivali nepotrebne nepogodnosti korisnicima.    Vrijeme je da napustimo ovaj patrijarhalni odnos i promijenimo razmišljanje. Nove nadogradnje umanjiti će moguća uplitanja  i smetnje na postojećim postavkama i operacijama. Nakon nadogradnje, PANTHEON će "raditi kao prije". Korisnici tada mogu kliknuti na razine pristupa prema razini koja je potrebna u njihovoj tvrtki.

 

UVOD

Znate li što trebate učiniti prije postavljanja postavki u  za PANTHEON-u?​

Od 25. svibnja 2018. stupa na snagu EU GDPR direktiva. Da biste prikupljali i obrađivali podatke, trebat će vam jasne definicije zašto trebate te podatke, kako ih obraditi i spremiti, kome ih proslijediti i nedvosmislen pristanak svakog pojedinca za aktivnosti. Morat ćete jasno i transparentno prezentirati uvjete i opravdanu svrhu raspolaganja osobnim podacima. Također će ih trebati odvojiti od postojećih uvjeta poslovanja.

U skladu s GDPR-om, neaktivnost se ne smatra pristankom, niti su dopuštene ranije označene suglasnosti u kontaktnim obrascima. Stoga će biti potrebno jasno naznačiti načine na koje namjeravate koristiti osobne podatke. Osoba, čije osobne podatke koristite, morati će označiti svaku stavku za koju  daje svoj pristanak.

Podatke koje prikupite u suglasnosti, nećete moći koristiti za nijednu drugu svrhu osim za onu za koju koju je ta osoba pristala.

Jedina iznimka kod prikupljanja suglasnosti je da imate pravne osnove za prikupljanje nekih informacije. Na primjer, ne trebate pristanak zaposlenika za svoje osobne podatke, koje posredujete npr. državnim tijelima (porezni broj, adresa, rođendan) ili izdavanje računa. Ali morate znati jasno u kojim slučajevima to vrijedi. Isto tako, potrebno je i prikupljanje podataka učiniti transparentnim vlasnicima podataka i otkriti ih na zahtjev.

Da biste zaštitili privatnost i pristup podacima, morate voditi brigu o "pravu na zaborav" i "pravo na prenosivost" podataka.

Pravo na zaborav omogućuje pojedincima da na njihov zatjev, izbrišete sve podatke koje držite o njima u svojim bazama podataka. Međutim, pravo na zaborav ne vrijedi za arhivske podatke koji moraju biti u skladu s izvornim dokumentom poslovnog događaja (zakonski određeni rokovi).

Pravo na prenosivost kaže da fizička osoba može zatražiti sve informacije o sebi u obliku koji može prenijeti na drugog obraditelja podataka. Namijenjeno  je primarnim pružateljima društvenih mreža i osobnih usluga (na primjer, CreditCheck, pružatelji financijskih i zdravstvenih usluga, "fitness" programski softwer... - ukratko, svima onima čije se ponude temelje na podacima), kojim želimo osloboditi zaštićene podatke na određenoj  platformi a koje smo zbog povijesnih podataka kreirali.  Trgovačka, proizvodna i uslužna poduzeća imaju u tome znatno jednostavniju ulogu.

Pogledajmo razliku između navedenog informacijskog i arhivskog sustava, zajedno s CRM sustavom za odnose s kupcima:

 

	Informacijski sustav    (PANTHEON)	Arhivski susuav       (DMS & WF)	Odnosi sa strankama (CRM)
Primarna namjena	Bilježenje i analiza transakcija	Zagotavljanje dokaznega materiala	Generiranje prodaje
korisnici u poduzeću	Većina zaposlenih	DPO, ovlaštene osobe za pristup arhivi	Prodaja, vodstvo
Spremi osobne podatke	Minimalni zbir podataka	Većinom po zakonskoj osnovi	Maksimalni zbir podataka
GDPR zahtjevnost	Umjerena	Niska	Visoka

 

Pogledajmo tipičan tok osobnih podataka fizičke osobe: 

Kupac će se upisati u klub lojalnosti, i u vrijeme upisa dostaviti suglasnost za obradu. Podaci će se upisati u CRM sustav i tako u PANTHEON. Sa kupca ćete imati više transakcija (prodaja, promocije ...) koje će vjerojatno biti upisana u oba sustava, a svakako i na PANTHEON, iz kojeg će se izdavati računi. Nakon deset godina od zadnje transakcije ili na zahtjev kupca prenijet ćemo u PANTHEON-u korisničke račune u arhiv gdje će DPO osigurati da se računi spremaju 10 godina od izdavanja), a u PANTHEON-u i CRM-u anonimiziraju kupca. Na taj način imat ćemo njegove račune u arhivu nepromijenjene - ali bez mogućnosti obrade za potrebe inspekcija, ali ipak ih moći koristiti za analitičke svrhe.

Naglasimo: Svi anonimizirani podaci o kupcu su informacije / imovina tvrtke i kao takvi moraju biti očuvani i zaštićeni. Nakon isteka zakonskog roka DPO će također biti uklonjen iz arhiva, čime će se osigurati trajno uništenje.

 

Opći savjeti 

Sljedeći savjeti pomoći će vam da zaštitite osobne podatke svojih korisnika, kako biste spriječili njihovu zloupotrebu i izbjegli novčane kazne:

• Sakupite samo one osobne podatke koje nužno trebate.
• Osigurajte jasnu suglasnost ili pravni temelj za prikupljanje osobnih podataka.
• Osigurajte pravo na zaborav, pravo na prenosivost i pravo na pristup osobnim podacima i kako ih koristiti.
• Imenujte ovlaštene osobe za zaštitu osobnih podataka.
• Da biste prikupili podatke od maloljetnih osoba, osigurajte suglasnost roditelja.
• Naučite sve svoje zaposlenike o obvezama koje se odnose na propis.
• Konstantno se informirajte o zaštiti osobnih podataka.
• Provjerite je li vaš PANTHEON u sklađen sa GDPR-om.

 

Koraci u poduzeću za reguliranje usklađenosti s direktivom bili bi sljedeći: 

1. Odredite ovlaštenu osobu u poduzeću koja će voditi brigu o zaštiti osobnih podataka
2. Saznajte koje osobne podatke prikupljate u poduzeću - provjerite sva računala, ostale medije nositelje podataka, ...

            - Izbrišite baze osobnih podataka za koje nemate dopuštenje.

            - Za osobne podatke koje želite nastaviti voditi, osigurajte si nove suglasnosti.

       3. Pažljivo odredite koji će osobni podaci biti vidljivi zaposlenicima u poduzeću i dostupni za obradu.

       4. Naučite sve svoje zaposlenike kako pravilno prikupljati i obrađivati osobne podatke.

       5. Svakom zaposleniku, koji je korisnik Pantheona trebalo bi dodijeliti korisničko ime i lozinku, koja bi trebala imati najmanje 8 znakova i                           sastojati se od slova, brojeva i barem jednog znaka (#, $,%, ...). Također, postavite lozinku koju treba zamijeniti svaka 3 mjeseca.

       6. Podesite sve postavke Dokumentacije tako da se arhiva pravilno kreira.

       7. Ispravno pripremite svoj Panteon, kroz dolje opisane postavke kako bi bio u skladu s Direktivom GDPR 

 

U svrhu Uredbe o GDPR-u, u Pantheon su dodani alati koji vam omogućuju rad u skladu s propisom. Alati za uspostavljanje usklađenosti s GDPR-om nalaze se na nekoliko mjesta:

• Administratorska konzola
• Šifrant subjekta
• Kadrovska evidencija

 

1. ADMINISTRATORSKA KONZOLA

U administratorskoj konzoli dodana je nova postavka, koja se zove GDPR. Nalazi se ispod postavke "Sigurnost" i sadrži 4 podpostavke:

• Šifrant privola
• Uređivanje
• Blokiranje
• Periodično brisanje

Slika1: Administratorska konzola - GDPR

 

1.1 ŠIFRANT PRIVOLA

Slika2: Šifrant privola

 

Na ovom mjestu se nalazi Šifrant privola za različite razine i module programa:

• Subjekte (S.)
• Kontaktne osebe (K.)
• Zaposlene (Z.)

 

Šifrant sadrži slijedeće podatke:

Vrsta privole	Upišemo naziv privole, može biti bilo koji tekst. Npr. Upotreba e-mail adrese
Napomena	Upišemo bilo kakvu napomenu za privolu, može biti bilo koji tekst
Subjekti (S.)	Definiramo da li privola vrijedi za subjekte
Kontaktne osobe (K.o.)	Definiramo da li privola vrijedi za kontaktne osebe
Zaposleni (Z.)	Definiramo da li privola vrijedi za zaposlene
Razdoblje	Upišemo razdoblje valjanosti privola u mjesecima
Poslovni proces (dodavanje provole)	Izaberemo poslovni proces kojem dodajemo privolu
Poslovni proces (pravo na povlačenje privole)	Izaberemo poslovni proces kojem povlačimo privolu
Valjanost od	Unesemo datum od kada vrijedi privola
Valjanost do	Polje se automatski popuni glede na datum valjanosti od i razdoblja valjanosti. Podatak možemo i ručno izmijeniti

 

Za uređivanje privola, potrebna su nam odgovarajuća ovlaštenja. Uređivanje privola definirano je stavkom "Uređivanje Šifranta privola" u strukturi stabla za Autorizacije.

                                                              

Slika3: Prikaz drevesne strukture znotraj Avtorizacij

 

1.2. UREJANJE GDPR

Urejanje je centralni obrazec za GDPR. V njem imamo navedene vse fizične osebe, ki se pojavljajo v PANTHEON zbirkah podatkov. Znotraj modula jim urejamo privoljenja, izpišemo vse dokumente na katerih se pojavijo, jih odstranimo iz evidenc ali blokiramo odstranitev – npr. ker so v sodnem sporu z nami, ki ga pred pozabo podatkov moramo dokončati.

Slika4: Urejanje Privoljenja

Na tej formi se prikazujejo samo subjekti, ki so označeni kot fizična oseba, njegove kontaktne osebe ter jasno vsi zaposleni. Tukaj vpišemo privoljenja, ki smo jih pridobili s strani Subjekta/Kontaktne osebe /Zaposlenega.

Privoljenja v spodnjem delu forme se prikazujejo za izbrani subjekt v zgornjem delu forme.

Na tem mestu lahko subjekte blokiramo ali odstranimo.

 

Blokada subjekta:

Blokada subjekta pomeni onemogočeno brisanje oz. anonimizacija subjekta za potrebe GDPR-ja. Za več informacij glej poglavje Blokiranje.

 

Odstrani:

Ko v podjetje pride zahteva po brisanju subjekta/kontaktne osebe, uporabnik to naredi s klikom na gumb Odstrani. V primeru klika na ta gumb, program najprej preveri ali za subjekt obstajajo dokumenti. Če ne obstajajo, subjekt iz šifranta subjektov pobriše.

 

Če obstajajo referenčni zapisi za izbrani subjekt, se pojavi IRIS sporočilo, kjer je na voljo več možnosti.

Slika5: Sporočilo programa pri brisanju/odstranjevanju Subjekta

Prenesi podatke v dokumentarni sistem

S klikom na gumb »Prenesi podatke v dokumentni sistem« se subjekt anonimizira, kar pomeni, da se šifra subjekta pretvori v šifro, ki ni osebni podatek, vsi ostali podatki o subjektu pa se brišejo. Ne briše se podatek o pošti in državi.

 

Podatki ki se prenesejo v Dokumentni sistem so namenjeni Arhivu,….ostajajo skladni z originalno računovodsko listino oz. listino poslovnega dogodka in se hrani skladno z zakonskimi zahtevami. To nastavimo v Klasifikacijskem načrtu!

 

Tako izgleda šifrant subjektov po anonimizaciji. Podatki Subjekta se anonimizirajo, hkrati ta postane neaktiven.

Slika6: Šifrant subjektov po anonimizaciji

Na dokumentu izdaje, ki je povezan z Subjektom, katerega smo anonimizirali, se podatki, ki so bili vneseni v glavi anonimizirajo, pozicije dokumenta pa ostanejo nespremenjene.

Slika7: Primer dokumenta izdaje po anonimizaciji

 

Katera funkcionalnost v Pantheonu anonimizira podatke?

Za šifriranje subjektov ob anonimizaciji smo uporabili funkcionalnost za Avtomatsko generiranje šifre subjekta, katera se nahaja v Admimistratorski konzoli/Nastavitve/Subjekti.

Slika8: Nastavitve generiranja šifre Subjekta

Na tem delu je dodano polje GDPR konstanta (za stranke, ki tak način šifriranja že uporabljajo). Na podlagi te konstante bodo uporabniki vedeli, da je bil nek subjekt anonimiziran.

Za potrebe generiranje kode za anonimizacijo, si lahko tukaj definiramo dolžino kode, ki se bo uporabljala za to funkcionalnost. V primeru, če dolžina kode ni nastavljena, bo program definiral šifro subjekta s 30 mesti, pri čemer bo na začetek šifre dal konstanto GDPR, nato pa še 26 številnih mest (GDPR_0000000000000000000000003). V primeru, da je dolžina kode vpisana, bo pri kreiranju šifre upošteval ta podatek (GDPR_1).

1.3. IZPIS DOKUMENTOV

Slika9: Gumb Izpiši dokumente na urejanju privoljenj

S klikom na gumb Izpis dokumentov, se odpre predogled na katerem je seznam vseh dokumentov, kateri so povezani z izbranim Subjektom.

Slika10: Primer izpisa za osebo/Subjekt kateri urejamo privoljenja

Funkcionalnosti opisane za panel Privoljenja Subjektov delujejo na enak način tudi na panelu Privoljenja Kontaktnih oseb in Privoljenja Kadrov.

 

1.4. BLOKIRANJE

Na zavihku Blokiranje imamo seznam blokiranih subjektov. To pomeni, da jih iz takih ali drugačnih razlogov ne moremo ali pa ne smemo anonimizirati.

Slika11: Prikaz Blokiranih subjektov

Na formi je zapisana šifra subjekta, kdaj in kdo je naredil blokado. V polje opomba je možnost vpisati opombo (na primer razlog blokade). Zapiše pa se tudi podatek, kdaj in kdo je odblokiral Subjekt, ter razlog.

Subjekt se deblokira z gumbom Odblokiraj.

Slika 12: Gumb Odblokiraj na prikazu Blokiranih subjektov.

 

1.5 AVTORIZACIJE

Avtorizacije za urejanje subjektov, vezano na GDPR, so dodane v drevesno strukturo pod postavko avtorizacije.

Slika13: Prikaz drevesne strukture avtorizacij za GDPR

Privzeto so za vse uporabnike avtorizacije odprte (postavljene na delete), kar pomeni, da bodo imeli uporabniki po nadgradnji programa nespremenjen vpogled v podatke. Pregled kot so ga imeli. Uporabnikom programa je tako potrebno po nadgradnji na verzijo 1000130, nastaviti primerne avtorizacije in ohraniti dostope samo osebam, ki so v podjetju zadolžene za izvajanje GDPR, kot smo to definirali v Internem pravilniku za izvajanje GDPR direktive.

 

1.6 AVTORIZACIJA – PRIKAZ OSEBNIH PODATKOV (OP)

Uporabnik, kateremu smo nastavili omejene avtorizacije za prikaz osebnih podatkov, bo v šifrantu subjektov pri fizičnih osebah imel vpogled, kot ga prikazuje spodnja slika. Vsi osebni podatki, razen šifre subjekta, so skriti.

Slika14: Primer izgleda Šifranta subjektov, kot ga vidi uporabnik z omejenimi avtorizacijami

Uporabnik z omejenimi avtorizacijami, prav tako ne bo imel vpogleda v podatke Prejemnika ali Izdajatelja na blagovnih dokumentih.

Slika15: Primer izgleda dokumenta Izdaje/Prevzema, kot ga vidi uporabnik z omejenimi avtorizacijami

 

1.7 OSTALE AVTORIZACIJE

Ostale avtorizacije (Vpogled v blokirane osebe, možnost blokiranje osebe, urejanje šifranta privoljenj, izpis seznama dostopov in izpis uporabe osebnih podatkov) se navezujejo na postavke v administratorski konzoli -> GDPR.

2. ŠIFRANT SUBJEKTOV

V Šifrant subjektov je dodan parameter »Fizična oseba«, ki se nahaja na Osnovnih podatkih. S parametrom določimo ali je subjekt fizična oseba (če je obkljukan) ali ne (če ni obkljukan).

Slika16: Šifrant subjektov – Osnovni podatki

Ob nadgradnji na verzijo 10.10.30, se bo parameter samodejno privzeto označil v primeru ko je subjekt definiran kot: delavec ali kupec, ki ima način prodaje definiran kot končni kupec in dobavitelj, ki ima način nabave definiran kot druge osebe/nezavezanec ali kupec ki ima način prodaje definiran kot končni kupec in dobavitelj ni označen ali dobavitelj, ki ima način nabave definiran kot druge osebe/nezavezanec in kupec ni označen

V šifrant subjektov je dodan tudi pod panel, za vpogled v soglasja in blokade, ki smo jih za izbrani subjekt vnesli v Administratorski konzoli.

Slika18: Šifrant subjektov, panel Privoljenja/Blokade

 

3. KADROVSKA EVIDENCA

 

3.1. AVTORIZACIJE ŠIFRANTA SUBJEKTOV ZA ZAPOSLENE

 

Med avtorizacije Šifranta subjektov je dodana nova avtorizacija Prikaz delavcev. Uporabniku lahko dodelimo avtorizacijo glede na prikaz subjektov, ki so označeni kot Delavci v Šifrantu subjektov.

Ali povedano drugače, v kolikor bo imel uporabnik Ničelno avtorizacijo, potem v Šifrantu subjektov ne bo videl tistih subjektov, za katere imamo kreirano Personalno mapo.

V kolikor imamo za Delavce izbrano Ničelno avtorizacijo, delavca ne bomo mogli izbrati v iskalnih/izbirnih tabelah Subjektov po Pantheonu.

 

Slika19: Avtorizacije prikaza delavcev

 

3.2. PRIVOLJENJA KADROV

Od zaposlenih podjetje potrebuje samo tiste privolitve, za katere nima zakonske podlage za namen obdelave. Na primer, v kolikor obdelujemo podatke o:

• družinskih članih, za namen novoletnega obdarovanja,
• zasebnih telefonskih št. ali e-poštnih naslovih zaposlenih,
• ...

Kar pomeni, da je potrebno najprej preveriti, katere osebne podatke zaposlenih obdelujemo, za kakšne namene in na kateri pravni podlagi.

V kolikor bi zaposlenim vročili v podpis privolitve za osebne podatke katere vodimo v skladu z zakonskimi podlagami (ZDR-1, ZDR-1, ZEPDSV, ZPIZ -2 in ZZVZZ), kot so na primer davčna št., naslov, TRR,..., bi to pomenilo, da lahko privolitev zaposleni prekliče. To pomeni, da podatkov ne smemo več obdelovati. Kar je v nasprotju z delodajalčevimi dolžnostmi, zato je potrebno tukaj previdnost pri pripravi in vročanju..

 

Za namen privolitve, za katere nimamo zakonske podlage, so v Administratorski konzoli dodana privoljenja za kadre, z možnostjo vnosa poljubnih tipov privolitev.

Slika20: Privolitve katerim smo izbrali Z in se izbirajo na Urejanju Privolitve kadrov

Privolitve za določenega delavca v podjetju, vnašamo v zavihku Privoljenja kadrov.

Slika21: Panel za urejanje Privoljenja kadrov v Administratorski konzoli

Vse privolitve katere smo vpisali v Administratorsko konzolo, se zapišejo tudi v Personalno mapo zaposlenega, v panel Privoljenja:

Slika22: Slika prikaza Privoljenj zaposlenega na panelu, ki se nahaja v Personalni mapi

3.3. BRISANJE PODATKOV

Da na Kadrih ne bo nejasnosti v zvezi z brisanjem podatkov in da se ne bo pomotoma pobrisal kakšen podatek preveč naj spomnimo sledeče.

Na podlagi zakonov (ZDR-1, ZEPDSV, ZPIZ -2 in ZZVZZ), se dokumente s podatki o delavcu, za katerega se preneha voditi evidenca o zaposlenih delavcih in izvirne listine, listine hranijo kot listine trajne vrednosti, katere mora delodajalec predložiti na zahtevo pristojnega organa. Enako velja za obračune plač in z njimi povezane listine. To pomeni, da se teh podatkov ne sme brisati.

 

3.3.1: BRISANJE PODATKOV O KANDIDATIH

Podatke o kandidatih je po zaključku izbirnega postopka oz. morebitnega pritožbenega postopka potrebno brisati. V ta namen je na oknu, namenjenemu vnašanju podatkov o Kandidatih prijavljenih na razpisana delovna mesta, dodan Čarovnik za brisanje kandidatov.

S pomočjo čarovnika lahko izbrišemo vse podatke o kandidatih, ki so se prijavili na posamezen razpis. Vključno z CV-ji kandidatov, oz. z vsemi prilogami, katere smo shranili na disku in imeli na formi Kandidati zapisano povezavo na panelu Dokumenti.

Od 10.100.300 ni več potrebno zamudno ročno brisanje podatkov posameznega kandidata ter vseh dokumentov, ki nam jih je poslal.

 

Slika23: Okno čarovnika s katerim poženemo brisanje podatkov Kandidatov, ki so se prijavili na razpis za delovno mesto

 

Pri brisanju Kandidatov se ne bodo brisali tisti na delovno mesto sprejeti kandidati (tisti imajo v polju »Sprejet na razpis prostega DM« izbrano št. razpisa)

 

3.3.2: BRISANJE DOKUMENTOV

Pri obdelavi kadrovskih podatkov, moramo biti še posebej pozorni pri kopiranju oz. shranjevanju dokumentov, kot so osebna izkaznica, potni list, ipd.

Pred vnosom v PANTHEON preverimo, kateri so tisti podatki, katere potrebujemo za obdelavo, glede na zakonske zahteve in prepišemo le tiste, ki jih potrebujemo, da bi te zakonske zahteve tudi zadovoljili.

V kolikor zaposleni prinese kopije dokumentov, jih moramo skladno z zakonom uničiti takoj, ko „doseže svoj namen“. V Pantheonu je potrebno pobrisati poti do dokumentov ter same dokumente, v kolikor jih imamo shranjene na disku.

 

Za brisanje dokumentov je na panelu Dokumenti dodan Čarovnik za brisanje Dokumentov:

Slika24: Okno čarovnika Brisanje dokumentov, ki so na panelu Dokumenti, Personalne mape zaposlenega

Čarovnik za Brisanje dokumentov, se nam bo prikazal v Ukazni vrstici personalne mape, samo kadar imamo odprt panel Dokumenti.

 

3.4. SKRIVANJE PODATKOV PERSONALNE MAPE

V kolikor ne želimo, da osebne ali občutljive podatke zaposlenega vidi določeni uporabnik programa, kreiramo predlogo. Rešitev je splošna po vsem PANTHEON-u in jo lahko uporabite na katerem koli obrazcu za posamezna polja.

Preko gumba za Predloge odpremo okno za Urejanje predlog, kjer lahko za vsako podatkovno polje določimo ali bo vidno ali ne.

Npr. v Personalni mapi želimo, da določeni uporabnik ne vidi podatka o Imenu in Priimku, lahko ga vidi le šifriranega s šifro. Odstranimo preklopnike za Ime in Priimek in za tega uporabnika uporabimo/izberemo/določimo novo predlogo:

Tako uporabnik na novi predlogi ne bo videl polj za Ime in Priimek posameznega zaposlenega ampak samo Šifro.