RBAC oprávnění
Kdo co vidí, kdo co smí měnit a čí data to vlastně jsou.
Co agenda umí
Deset práv na každou agendu
Čtení, čtení přes odkaz z jiné entity, založení, úprava, mazání, jen vlastní záznamy, jen přidělené, odkrytí citlivých údajů, export a duplikace. Každé zvlášť, u každé agendy.
Přístup se zužuje strukturou
Právo platí v mezích organizační struktury: vedoucí vidí své středisko, OZO svého zákazníka. Bez toho by „čtení osob" znamenalo čtení všech osob u všech firem.
Maskování citlivých polí
Rodné číslo se maskuje v jakékoli hloubce odpovědi, tedy i tam, kde je osoba jen připojená k jinému záznamu. Kdo právo na odkrytí nemá, dostane hvězdičky, ne chybu.
Záznam změn, který nejde přepsat
Založení, úprava i smazání se zapisují se stavem před změnou i po ní a s tím, kdo ji provedl. Do tabulky se jen přidává, nikdy se v ní nemaže ani neopravuje. U souborů se zvlášť eviduje i stažení.
Bezpečnost dat na prvním místě
Práva, maskování a nepřepisovatelný záznam změn v SafetyFrog Alpha 1.