在管理在线服务的用户访问权限和数据权限时，首先需要建立一个完善的权限管理系统。这个系统应包括用户身份验证、访问控制、数据加密等功能。对于用户访问权限，可以采用RBAC（基于角色的访问控制）或ABAC（基于属性的访问控制）等模型，通过角色或属性来管理用户的权限。在数据权限管理方面，可以采用细粒度的权限控制，确保用户只能访问其需要的数据，并且可以对敏感数据进行加密保护。另外，还需要建立审计日志系统，对用户的操作进行记录和监控，及时发现异常情况。
除了建立权限管理系统，还需要对员工进行权限管理意识的培训，让他们了解权限管理的重要性和操作规范。另外，定期对权限系统进行安全审计，及时发现和修复潜在的安全漏洞。同时，引入第三方安全机构进行安全评估，确保权限管理系统的安全性和稳定性。
一个案例是，某互联网金融平台在进行用户数据权限管理时，建立了完善的RBAC系统，对不同角色的员工进行了权限分配，确保了用户数据的安全性和隐私保护。同时，平台定期对权限系统进行安全审计，及时发现并修复了一些潜在的安全漏洞，为用户数据的安全提供了保障。