ฉันสงสัยในสัปดาห์ที่ผ่านมาเพราะหัวหน้าใหญ่ของฉันบอกให้ฉันเริ่มต้นติดตามทุกสิ่งที่ฉันได้แก้ไขวิธีการแก้ไข ฯลฯ ซึ่งมีเหตุผลและทำอยู่แล้ว แต่แล้วคำถามที่เกี่ยวข้องก็นึกขึ้นได้ ฉันควรมีเอกสารประเภทใดในมือตราบเท่าที่ผู้ใช้ไป โดยเฉพาะอย่างยิ่งฉันกำลังพูดในแง่ของ EULA, ToC ฯลฯ (โปรดแก้ไขให้ถูกต้องหากฉันใช้คำที่ผิด) หรือมากกว่านโยบายที่เฉพาะเจาะจงดังนั้นเพื่อพูดสำหรับผู้ใช้และเช่นนั้น ไม่สามารถพูดได้ว่าฉันเป็นผู้เชี่ยวชาญด้านกฎหมายไม่เช่นนั้นฉันจะเป็นทนายความ สภาพแวดล้อมที่ผู้ใช้อยู่นั้นค่อนข้างจะถูกวางไว้ดังนั้นฉันจึงไม่เห็นปัญหา แต่สมมติว่าควรจะมีปัญหาเกิดขึ้นฉันควรเขียน / มีอะไรในมือ?
แก้ไข:ฉันควรสังเกตว่าเราเป็นสถานที่ขนส่งทางการแพทย์และมีประวัติผู้ป่วยดังนั้นฉันรู้ว่าสิ่งที่ต้องทำที่นั่นเพื่อให้สอดคล้องกับนโยบาย HIPAA ที่ฉันเชื่อ ฉันชอบสิ่งที่ anthonysomerset พูดเกี่ยวกับสถานการณ์ "ถ้าฉันเดินทางด้วยรถบัส" และต้องการนำไปใช้ไม่เพียง แต่กับเอกสารที่ฉันกำลังเขียน แต่สำหรับพนักงานที่ขโมยข้อมูลจากเซิร์ฟเวอร์หรือกรณีการโจรกรรม เป็นต้นสำหรับพนักงานของเรามันค่อนข้างเล็กเหมือนใน HR คนเดียวไม่มีแผนกกฎหมายนอกเหนือจากทนายความของเจ้าของ 2 คนและฉันก็เป็นคนไอทีคนเดียวกับพนักงานที่มีผู้ชายคนหนึ่งซึ่งไม่ได้เป็น superuser แม็ค