Neptejte se jen, zda jsou data v bezpečí. Vyžádejte si smlouvu.

Salon je správcem údajů svých klientů, zatímco poskytovatel rezervačního systému je zpravidla zpracovává za účelem poskytování služby. Pro platby, fakturaci, bezpečnost nebo zákonné povinnosti mohou platit odlišné role. Tyto role by měly být popsány v podmínkách a smlouvě o zpracování osobních údajů.

Rezervační systém by neměl vybízet k ukládání zdravotních údajů ani jiných zvláštních kategorií údajů, pokud pro to nemá navržený právní základ a kontrolní opatření. Každé pole potřebuje účel, odpovědnou osobu a dobu uchovávání.

Pole tenantId samo o sobě nezajišťuje izolaci. Kontext organizace musí vycházet z ověřené relace a členství v organizaci. Backend musí odmítnout identifikátor z veřejného požadavku, který je v rozporu s oprávněným kontextem.

Role vlastníka, vedoucího a zaměstnance by měly umožňovat různé činnosti. Změny oprávnění, exporty a administrativní operace vyžadují auditní stopu, která ukáže, kdo jednal, kdy a v jakém rozsahu.

Ptejte se zvlášť na aktivní data, protokoly, historii auditu, zálohy a technické lhůty pro obnovu. Odstranění záznamu z rozhraní neznamená jeho okamžité odstranění ze všech záloh; poskytovatel by měl uvést maximální lhůty a omezení použití průběžně obměňovaných kopií.

Zálohy potřebují odpovědnou osobu, četnost, dobu uchovávání a pravidelné testy obnovy. Existence zálohy nedokazuje, že poskytovatel dokáže obnovit data správné organizace.

Seznam dalších zpracovatelů by měl uvádět subjekt, účel, rozsah údajů, umístění a mechanismus předávání. Poskytovatel platebních služeb nebo orgán veřejné moci může mít jinou roli než zpracovatel záznamů klientů salonu.

Pokud salon připojí vlastní účet SMS, vyjasněte, kdo uzavírá smlouvu s operátorem, uchovává přihlašovací údaje a odpovídá za právní základ zpráv. Tajné údaje nesmějí proniknout do protokolů, adres URL ani dokumentace.

Prohlášení o bezpečnosti je začátkem diskuse. Klíčová kontrolní opatření vyžadují testy, protokoly, odečet skutečné konfigurace nebo zprávu ze cvičení. Důkazy musí mít datum, rozsah, výsledek a osobu odpovědnou za nápravu.

Ariveno veřejně popisuje rozsah smlouvy o zpracování údajů, uchovávání, další zpracovatele a podmínky exportu. Podrobnosti infrastruktury, které by mohly usnadnit útok, zůstávají v provozní dokumentaci s řízeným přístupem, nikoli v marketingových textech.