Chi lavora qui, dov'è, di cosa si occupa, che cosa può fare e a chi l'organizzazione affida il lavoro fuori. Niente si cancella: un'unità si disattiva, un'appartenenza si chiude, una qualifica si revoca.
Sono due assi indipendenti: un operatore ha un solo ufficio attivo (entrare in un altro è un trasferimento, e chiude il precedente) e può stare in più reparti. Un'unità non si cancella: si disattiva, e il suo codice resta occupato anche da disattivata.
Il registro di chi lavora nello studio, con l'identificativo con cui si dichiara chi ha eseguito cosa. Chi non ha un account collegato resta in anagrafica e nello storico, ma non può ricevere lavoro.
Il vocabolario delle qualifiche: ogni studio dichiara le proprie tipologie. Una qualifica dice che un operatore è abilitato a quel tipo di lavoro; un tipo riservato non si assegna a chi non è abilitato.
Finché l'organizzazione non adotta il modello a ruoli e funzioni, a decidere resta la membership. I ruoli si possono configurare prima: si vedono, ma non decidono ancora nulla.
Un ruolo nomina delle funzioni e un livello. Un ruolo non si cancella: si disattiva, e un ruolo disattivato smette di concedere pur restando appeso a chi lo porta.
Scegli un operatore: la risposta arriva dal server con la provenienza di ogni livello, e mostra anche cosa direbbe l'altro modello. È l'unico modo di sapere prima di adottare chi perderebbe cosa.
È materiale da ispezione: per ogni fornitore, che ruolo privacy gli è stato dichiarato (responsabile del trattamento art. 28 o contitolare art. 26), con quale accordo, chi lo ha nominato e quanto lavoro ci passa. Dove manca qualcosa, la lacuna è scritta a parole dal server.
L'affidamento è alla società. Indicare una persona dentro è facoltativo ed è solo un recapito: non è un assegnatario e non cambia nulla se quella persona se ne va.
Si riscrive per intero: non esiste un salvataggio parziale, e un campo lasciato in bianco non è un campo lasciato com'era. Per questo i valori correnti si leggono dal server prima di tutto: finché non sono arrivati, salvare resta bloccato.
Il registro delle variazioni, dalla più recente. Se un domani si dovesse dimostrare che la misura del tempo è rimasta dentro la finalità dichiarata, questa è la prova.