inloggegevens delen ?
Hele korte situatieschets:
Ik werk in een klein bedrijf dat deel uitmaakt van een grotere organisatie. Vooralsnog werkten we hier redelijk amateuristisch zonder wachtwoorden op de stand alone pc's. Was vooral handig als er iemand afwezig/ziek was en je de mail snel wilde checken.
Nu heeft de overkoepelende organisatie besloten alleen nog in de cloud te werken. We hebben een wachtwoord en bovendien een tweestaps verificatie via de gsm. Baas komt nu de wachtwoorden vragen, want "anders komt hij niet meer in onze mails".
Ik heb aangegeven dit niet te willen. Als ik op mijn mobiel moet bevestigen dat "ik" het echt ben, dan wil ik ook dat ik het ben zeg maar. Blijkbaar ben ik de enige hier die op dat vlak dwars ligt. Zo hebben we het toch altijd gedaan - de mails zijn toch zakelijk en niet privé - blablabla ... tot uiteindelijk kwam: "Ik ben je baas en als ik zeg dat het moet, dan moet het" (sterk argument lol). Nu heb ik gezegd dat ik dat dan wel zwart op wit wil hebben. Er hangt sindsdien een ijzige sfeer.
Ik ben toch niet gek of wel ? Kan ik hiertoe gedwongen worden ?
Bovendien staat de 2staps verificatie op mijn privé telefoon, dus dan zou ik als ik op vakantie ben de telefoon nog in de gaten moeten houden om op de toestemming te klikken. Maar dat is dan al probleem 2. In de basis ben ik er al principieel op tegen.
tijd om zaken anders te organiseren en werkprocessen te veranderen Niet meegaan in de onzinnige vraag van je werkgever. Vind het sowieso al irritant dat ik op privé telefoon moet goedkeuren. Maar ik ben daar ook 1 van de weinigen in merk ik op het werk
In onze organisatie mag je absoluut je wachtwoord niet delen ook niet met je baas.
-Bij fouten is niet te achter halen wie het heeft gedaan.
- Als je met collega's op hetzelfde account werkt, hoe kom je er dan achter welke computer geïnfecteerd is met kwalijke software (data lek) etc
Heeft de overkoepelende organisatie niet een PO- privacy officer, CISO- chief information security officer, DPO - data protection officer, of iets dergelijks? Je kunt ook bellen met de overheid over de AVG regels en om advies vragen.
https://autoriteitpersoonsgegevens.nl/nl/contact-met-de-autoriteit-persoonsgegevens/informatie-en-meldpunt-privacy
Maar eens met het gevoel dat dit de werksfeer niet bevordert. Ik zou daarom -samen met collega’s en baas- iets bedenken dat nét zo goed werkt en wel binnen de veiligheids- en privacygrenzen valt.
Groepsmailbox is al genoemd.
Zoals TO zelf al aangeeft: werken zonder wachtwoorden op stand alone pc's.
Dát is inderdaad amateuristisch, dat is zooo jaren 80. Goed dat de overkoepelende organisatie daar een stokje voor steekt. En jouw baas zal daarin mee moeten gaan. Klaar.
Bij een ijzige sfeer zou ik de baas adviseren contact op te nemen met de overkoepelende organisatie waarom de wachtwoorden zijn ingesteld.
Of het nu 1-weg of 2-weg authorisatie is. En of de 2-weg, nu via een app op je telefoon gaat, of via je grote teen, doet absoluut niet ter zake. Wachtwoorden zijn nu privé. Dat was immers het hele idee van de operatie vanuit de overkoepelende organisatie. Punt. Klaar.
Poekewiki schreef op 21-03-2022 om 16:12:
Het moederbedrijf inlichten kan in principe, maar dan steven ik natuurlijk al helemaal af op een arbeidsconflict vrees ik.
Over je baas heenstappen, richting de baas-zijn-baas is niet slim inderdaad.
Daarom zou ik blijven hameren op de vraag: "Heb je al contact gezocht met IT / overkoepelende organisatie, wat ZIJ vinden van wachtwoord-deling?"
Er is niks mis met groeps-accounts, met daarbij behorende toegangsrechten. Dan kan iedereen van die groep bij dat ene email-account, onder eigen wachtwoord => opgelost.
ik heb door schade en schande geleerd dat wantrouwen (e-mails MOETEN Inzien)geen basis is voor wat voor relatie dan ook.
Ik zou gaan solliciteren. Managers of directie die microniveau niet los kunnen laten en niet kunnen vertrouwen, zijn geen goede voedingsbodem voor goede professionals.
Maar dat kan mijn eigen schade en schande zijn.
Door jullie bevestiging, heb ik nu per mail meegedeeld dat ik mijn wachtwoord niet wens te delen. Ik ben benieuwd of er nu nog schriftelijke een opdracht volgt om dat toch te doen. Tot nu toe werd het alleen mondeling zo gevraagd.
Het gekke is, dat de andere collega's er verder niet lijken over vallen.
Poekewiki schreef op 22-03-2022 om 09:17:
Door jullie bevestiging, heb ik nu per mail meegedeeld dat ik mijn wachtwoord niet wens te delen. Ik ben benieuwd of er nu nog schriftelijke een opdracht volgt om dat toch te doen. Tot nu toe werd het alleen mondeling zo gevraagd.
Het gekke is, dat de andere collega's er verder niet lijken over vallen.
Tja, dat is wel vaker zo. Bij een vorige werkgever moest ik een app op mijn privételefoon installeren voor een 2-staps-inlogmethode. Nou eigenlijk waren het meerdere apps, in totaal 3. Een om in te loggen in mijn werkomgeving en 2 voor diverse programma's. Toen ik daar in de dienst was, had ik eerst nog geen smartphone, dus dat ging niet. En daarna had ik een hele oude, waarbij de apps a) teveel ruimte op innamen, als ze al zouden werken. b) Ik wil geen werkapps op mijn privételefoon.
Mijn een vriend van mij is het zo, dat als hij zijn privételefoon zou gebruiken voor bv zijn werkmail en er zou stront aan de knikker zijn, dan zou hij zelfs zijn privételefoon tijdelijk in moeten leveren! Dus ik doe nooit iets op mijn privételefoon voor mijn werk.
Poekewiki schreef op 22-03-2022 om 09:17:
Door jullie bevestiging, heb ik nu per mail meegedeeld dat ik mijn wachtwoord niet wens te delen. Ik ben benieuwd of er nu nog schriftelijke een opdracht volgt om dat toch te doen. Tot nu toe werd het alleen mondeling zo gevraagd.
Het gekke is, dat de andere collega's er verder niet lijken over vallen.
Als je de ijzige sfeer wil doorbreken en de baas zo'n digibeet is had je toch beter meteen een alternatief voor kunnen stellen? Daarmee laat je zien dat je wel bereid bent om mee te werken en het komt vriendelijker over dan alleen een afwijzing.
Moxxie schreef op 22-03-2022 om 09:31:
[..]
Als je de ijzige sfeer wil doorbreken en de baas zo'n digibeet is had je toch beter meteen een alternatief voor kunnen stellen? Daarmee laat je zien dat je wel bereid bent om mee te werken en het komt vriendelijker over dan alleen een afwijzing.
Ja staat ook in mijn mail - dat er technologisch andere mogelijkheden zijn, waar ik uiteraard wel voor open sta.
Poekewiki schreef op 22-03-2022 om 11:24:
[..]
Ja staat ook in mijn mail - dat er technologisch andere mogelijkheden zijn, waar ik uiteraard wel voor open sta.
Ah oké. Ben benieuwd hoe hij reageert!
voorlopig is er niet meer over gepraat - beetje struisvogelpolitiek (we hebben het er niet over en doen net alsof het probleem niet bestaat) 
Ook prima. Zolang jij jouw gegevens maar niet af hoeft te staan. 