Δεδομένα πελατών: έλεγχος πριν από την αλλαγή παρόχου

Μη ρωτάτε μόνο αν τα δεδομένα είναι ασφαλή. Ζητήστε τη σύμβαση.

Ο πάροχος πρέπει να προσδιορίζει τους νομικούς ρόλους, τα όρια του οργανισμού, τους κανόνες πρόσβασης, τη διατήρηση, τα αντίγραφα ασφαλείας, την εξαγωγή, τους υπεργολάβους επεξεργασίας και τα αποδεικτικά ότι οι βασικοί έλεγχοι λειτουργούν.

1. Καθορίστε τους ρόλους και τα ελάχιστα απαραίτητα δεδομένα

Το κομμωτήριο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των πελατών του, ενώ ο πάροχος του συστήματος κρατήσεων συνήθως τα επεξεργάζεται για την παροχή της υπηρεσίας. Διαφορετικοί ρόλοι μπορεί να ισχύουν για πληρωμές, τιμολόγηση, ασφάλεια ή νομικές υποχρεώσεις. Οι όροι και η σύμβαση επεξεργασίας δεδομένων πρέπει να τεκμηριώνουν αυτούς τους ρόλους.

Ένα σύστημα κρατήσεων δεν πρέπει να ενθαρρύνει την καταχώριση ιατρικών δεδομένων ή άλλων ειδικών κατηγοριών δεδομένων χωρίς σχεδιασμένη νομική βάση και ελέγχους. Κάθε πεδίο χρειάζεται σκοπό, υπεύθυνο και περίοδο διατήρησης.

2. Εξετάστε τα όρια του οργανισμού και τα δικαιώματα

Ένα πεδίο tenantId δεν δημιουργεί απομόνωση. Το πλαίσιο του οργανισμού πρέπει να προκύπτει από μια ταυτοποιημένη συνεδρία και την ιδιότητα μέλους. Το backend πρέπει να απορρίπτει ένα αναγνωριστικό από δημόσιο αίτημα που συγκρούεται με το εξουσιοδοτημένο πλαίσιο.

Οι ρόλοι ιδιοκτήτη, διευθυντή και προσωπικού πρέπει να παρέχουν διαφορετικές δυνατότητες. Οι αλλαγές δικαιωμάτων, οι εξαγωγές και οι διοικητικές ενέργειες χρειάζονται ίχνος ελέγχου που να δείχνει ποιος ενήργησε, πότε και σε ποιο πεδίο ευθύνης.

3. Ελέγξτε ολόκληρο τον κύκλο ζωής: διατήρηση, αντίγραφα ασφαλείας και διαγραφή

Ρωτήστε χωριστά για ενεργά δεδομένα, αρχεία καταγραφής, ιστορικό ελέγχου, αντίγραφα ασφαλείας και τεχνικά χρονικά περιθώρια ανάκτησης. Η αφαίρεση μιας εγγραφής από τη διεπαφή δεν σημαίνει άμεση αφαίρεση από κάθε αντίγραφο ασφαλείας· ο πάροχος πρέπει να δηλώνει τις μέγιστες περιόδους και τους περιορισμούς χρήσης των αντιγράφων που ανανεώνονται περιοδικά.

Τα αντίγραφα ασφαλείας χρειάζονται υπεύθυνο, συχνότητα, περίοδο διατήρησης και περιοδικές δοκιμές επαναφοράς. Η ύπαρξη αντιγράφου δεν αποδεικνύει ότι ο πάροχος μπορεί να ανακτήσει τα δεδομένα του σωστού οργανισμού.

4. Διαχωρίστε τη φιλοξενία, τους υπεργολάβους επεξεργασίας και τους παρόχους που επιλέγει το κομμωτήριο

Ο κατάλογος υπεργολάβων επεξεργασίας πρέπει να προσδιορίζει την οντότητα, τον σκοπό, το εύρος δεδομένων, την τοποθεσία και τον μηχανισμό διαβίβασης. Ένας πάροχος πληρωμών ή μια δημόσια αρχή μπορεί να έχει διαφορετικό ρόλο από τον εκτελούντα την επεξεργασία των αρχείων πελατών του κομμωτηρίου.

Όταν ένα κομμωτήριο συνδέει τον δικό του λογαριασμό SMS, διευκρινίστε ποιος συμβάλλεται με τον πάροχο, αποθηκεύει τα διαπιστευτήρια και έχει την ευθύνη για τη νομική βάση των μηνυμάτων. Τα μυστικά δεν πρέπει να καταλήγουν σε αρχεία καταγραφής, URL ή τεκμηρίωση.

5. Απαιτήστε αποδεικτικά ανάλογα με τον κίνδυνο

Μια δήλωση ασφάλειας είναι η αρχή της συζήτησης. Οι βασικοί έλεγχοι απαιτούν δοκιμές, αρχεία καταγραφής, ανάγνωση της πραγματικής διαμόρφωσης ή έκθεση άσκησης. Τα αποδεικτικά χρειάζονται ημερομηνία, εύρος, αποτέλεσμα και υπεύθυνο για τις διορθωτικές ενέργειες.

Το Ariveno τεκμηριώνει δημόσια το πεδίο της σύμβασης επεξεργασίας δεδομένων, τη διατήρηση, τους υπεργολάβους επεξεργασίας και τους όρους εξαγωγής. Οι λεπτομέρειες υποδομής που θα μπορούσαν να διευκολύνουν μια επίθεση παραμένουν σε επιχειρησιακή τεκμηρίωση ελεγχόμενης πρόσβασης και όχι στο διαφημιστικό περιεχόμενο.

Ερωτήσεις πριν από την υπογραφή

• Πώς καθορίζεται το πλαίσιο του οργανισμού και αποτρέπεται η πρόσβαση μεταξύ κομμωτηρίων;
• Ποιοι ρόλοι υπάρχουν και ποιες διοικητικές ενέργειες καταγράφονται για έλεγχο;
• Για πόσο διατηρούνται τα ενεργά δεδομένα, τα αρχεία καταγραφής, οι εγγραφές ελέγχου και τα αντίγραφα ασφαλείας;
• Πόσο συχνά δοκιμάζεται η επαναφορά και ποια RPO/RTO δηλώνονται;
• Πώς λαμβάνει το κομμωτήριο πλήρη εξαγωγή και τι ακολουθεί μετά τη λήξη της υπηρεσίας;
• Ποιοι υπεργολάβοι επεξεργασίας λαμβάνουν δεδομένα πελατών του κομμωτηρίου και για ποιον σκοπό;
• Πώς αντιμετωπίζονται τα περιστατικά, τα αιτήματα υποκειμένων δεδομένων και οι αντιρρήσεις για υπεργολάβους επεξεργασίας;
• Πώς αποθηκεύονται τα μυστικά και περιορίζεται η πρόσβαση των χειριστών;

Αλλάξτε σύστημα κρατήσεων χωρίς εικασίες ή απώλεια ελέγχου.

Μια σωστή μετάβαση δεν ξεκινά με εισαγωγή. Ορίστε πρώτα το εύρος των δεδομένων, τον υπεύθυνο κάθε απόφασης, τα κριτήρια ποιότητας και το σημείο στο οποίο μπορεί να αλλάξει με ασφάλεια ο σύνδεσμος κρατήσεων των πελατών.

1. Ξεκινήστε με απογραφή, όχι με αρχείο CSV

Καταγράψτε πού βρίσκονται σήμερα πελάτες, υπηρεσίες, προσωπικό, πόροι, μελλοντικά ραντεβού, συγκαταθέσεις, σημειώσεις και κανόνες ακύρωσης. Αναθέστε σε κάθε σύνολο δεδομένων έναν υπεύθυνο λειτουργίας και μία απόφαση: μεταφορά, αρχειοθέτηση ή παράλειψη.

Διαχωρίστε τα δεδομένα που απαιτούνται για τη συνέχιση της υπηρεσίας από το ιστορικό που μπορεί να παραμείνει σε αρχείο ελεγχόμενης πρόσβασης. Το μικρότερο εύρος μειώνει σφάλματα, διπλότυπα και περιττή επεξεργασία προσωπικών δεδομένων.

• πελάτες και στοιχεία επικοινωνίας με βάση για τη συνέχιση της χρήσης τους
• υπηρεσίες, παραλλαγές, τιμές, διάρκεια και χρονικά περιθώρια
• προσωπικό, ρόλοι, ώρες εργασίας, άδειες και κοινόχρηστοι πόροι
• μόνο μελλοντικά ραντεβού που χρειάζονται μετά τη μετάβαση
• κανόνες κρατήσεων, ακύρωσης, υπενθυμίσεων και συγκατάθεσης

2. Ορίστε αντιστοίχιση και κανόνες ποιότητας

Τα ονόματα στηλών δεν αποτελούν σύμβαση. Ορίστε τη μορφή τηλεφώνου, τη ζώνη ώρας, τον εντοπισμό διπλοτύπων, τις υποχρεωτικές τιμές και τι συμβαίνει όταν μια υπηρεσία ή ένα μέλος της ομάδας είναι άγνωστο.

Η δοκιμαστική εκτέλεση πρέπει να καταλήγει σε αναφορά: γραμμές που διαβάστηκαν, εγγραφές που απορρίφθηκαν, διπλότυπα, σχέσεις που λείπουν και δείγμα για χειροκίνητο έλεγχο. Μια μη έγκυρη εγγραφή δεν πρέπει να αλλάζει σιωπηρά την υπόλοιπη εισαγωγή.

3. Κάντε πρόβα και μια σύντομη περίοδο παράλληλης λειτουργίας

Ρυθμίστε πρώτα υπηρεσίες, προσωπικό και πόρους. Έπειτα κάντε δοκιμαστική εισαγωγή χωρίς να δημοσιεύσετε τον νέο σύνδεσμο. Ελέγξτε δείγμα πελατών και ραντεβού, με χρονικά περιθώρια, χρόνους αναμονής επεξεργασίας, άδειες και σενάρια κοινόχρηστου εξοπλισμού.

Στην παράλληλη περίοδο, ορίστε ένα σύστημα ως έγκυρη πηγή για τις νέες κρατήσεις. Μην αφήνετε το προσωπικό να καταχωρίζει τα ίδια ραντεβού ανεξάρτητα σε δύο συστήματα χωρίς διαδικασία συμφωνίας εγγραφών.

4. Μεταβείτε μόνο αφού πληρούνται σαφή κριτήρια

Η μετάβαση περιλαμβάνει τον σύνδεσμο του ιστοτόπου, το Εταιρικό προφίλ Google, τα κοινωνικά δίκτυα, τους κωδικούς QR και τις οδηγίες υποδοχής. Διατηρήστε την αρχική εξαγωγή, την αναφορά εισαγωγής και το αρχείο αλλαγών, αλλά μη μετατρέψετε ένα τοπικό αρχείο σε μόνιμη αποθήκη δεδομένων.

Το σχέδιο επιστροφής πρέπει να ορίζει πώς θα επανέλθετε στο προηγούμενο κανάλι κρατήσεων αν αποτύχει ένα κρίσιμο σενάριο. Η επιστροφή δεν μπορεί να εξαρτάται από την ανασύνθεση των ραντεβού από μνήμης από το προσωπικό.

Λίστα ελέγχου πριν από τη μετάβαση

• Οι αριθμοί των αρχικών, έγκυρων, απορριφθεισών και διπλότυπων εγγραφών έχουν συμφωνηθεί.
• Τα μελλοντικά ραντεβού διατηρούν τη σωστή υπηρεσία, άτομο, ώρα, τιμή και πόρο.
• Τα δικαιώματα της ομάδας ελέγχθηκαν με λογαριασμούς διαφορετικών ρόλων.
• Οι διαδρομές κράτησης, αλλαγής ραντεβού, ακύρωσης και υπενθύμισης πέρασαν την πρόβα.
• Το κομμωτήριο έχει ενημερωμένη εξαγωγή και κατανοεί ολόκληρη τη διαδικασία εξόδου.
• Ο νέος σύνδεσμος, ο κωδικός QR και η ενημέρωση πελατών έχουν υπεύθυνο και ώρα δημοσίευσης.
• Το όριο ενεργοποίησης επιστροφής, ο υπεύθυνος απόφασης και η διαδικασία έχουν τεκμηριωθεί.

Μετατρέψτε τις απαντήσεις ενός προμηθευτή σε πρακτική απόφαση

Πριν αλλάξετε έναν προμηθευτή κρατήσεων, προσδιορίστε τα δεδομένα πελατών που πραγματικά χρειάζεται το κομμωτήριό σας και τα άτομα που χρειάζονται πρόσβαση. Μια μεγάλη σελίδα ασφαλείας δεν λαμβάνει αυτή την απόφαση για εσάς. Χρησιμοποιήστε το μαζί με τη συμφωνία επεξεργασίας, τους κανόνες διατήρησης, τη λίστα υποεπεξεργαστή και τις λειτουργίες που μπορείτε να επιθεωρήσετε κατά τη διάρκεια μιας δοκιμής. Διατηρήστε τις ερωτήσεις σας αρκετά συγκεκριμένες ώστε ο προμηθευτής να μπορεί να τις απαντήσει χωρίς να βασίζεται σε μια γενική διαβεβαίωση.

Η συνθετική άσκηση παρακάτω χρησιμοποιεί ένα σαλόνι με έναν ιδιοκτήτη, έναν διευθυντή και δύο μέλη της ομάδας. Περιέχει φανταστικές επαφές και ραντεβού. Σκοπός του είναι να ελέγξει μερικές ερωτήσεις αγορών: ποιος μπορεί να δει τι, πώς προετοιμάζεται μια εξαγωγή, τι λένε τα έγγραφα σχετικά με την ακύρωση και αν η ομάδα κατανοεί τα όρια. Δεν αποτελεί δοκιμή διείσδυσης ή απόδειξη ότι κάθε έλεγχος ασφαλείας έχει ελεγχθεί ανεξάρτητα.

Δημιουργήστε μια σύντομη εγγραφή απόφασης. Για κάθε ερώτηση, γράψτε το έγγραφο ή τη λειτουργία του προμηθευτή, την ημερομηνία ελέγχου, την απάντηση και οποιοδήποτε άλυτο σημείο. Ένα άλυτο σημείο θα πρέπει να παραμένει ορατό. Εάν η προσφορά ενός προμηθευτή εξαρτάται από μια υπόθεση που δεν μπορείτε να επαληθεύσετε, ζητήστε διευκρινίσεις πριν μεταφέρετε μια πραγματική λίστα πελατών. Μια δοκιμή είναι ένας χρήσιμος χρόνος για να γίνει αυτό, επειδή το κόστος της ανακάλυψης μιας αναντιστοιχίας εξακολουθεί να είναι περιορισμένο.

Προσδιορίστε τους ρόλους για κάθε σκοπό επεξεργασίας

Για τα συνηθισμένα ραντεβού στο σαλόνι, το κομμωτήριο αποφασίζει γιατί επεξεργάζεται τις πληροφορίες πελατών και ο προμηθευτής κρατήσεων επεξεργάζεται σχετικά δεδομένα σύμφωνα με τις οδηγίες του. Άλλοι σκοποί μπορεί να έχουν διαφορετικούς ρόλους. Η τιμολόγηση συνδρομής, η πρόληψη της απάτης και τα νομικά αρχεία του προμηθευτή θα πρέπει να περιγράφονται χωριστά. Διαβάστε την πραγματική συμφωνία επεξεργασίας αντί να υποθέσετε ότι μια πρόταση σχετικά με το να είστε επεξεργαστής καλύπτει κάθε λειτουργία.

Το EDPB εξηγεί τη διάκριση μεταξύ υπευθύνου επεξεργασίας και εκτελούντος την επεξεργασία και τη σύμβαση που διέπει τη σχέση τους. Χρησιμοποιήστε αυτήν την καθοδήγηση για να ρωτήσετε ποιος χειρίζεται αιτήματα πρόσβασης, επιστροφή ή διαγραφή δεδομένων, συμβάντα ασφαλείας και αλλαγές υποεπεξεργαστή. Το συμβόλαιο θα πρέπει να σας παρέχει μια εφαρμόσιμη διαδρομή για αυτές τις καταστάσεις. Μια διεύθυνση επικοινωνίας χωρίς εξήγηση πεδίου εφαρμογής μπορεί να αφήσει ασαφή την πρακτική ευθύνη.

Κρατήστε την άσκηση ανάλογη. Ένα μικρό σαλόνι δεν χρειάζεται να εφεύρει ένα πλήρες νομικό τμήμα, αλλά χρειάζεται να γνωρίζει ποιο έγγραφο ισχύει και πού να υποβάλει μια συγκεκριμένη ερώτηση. Καταγράψτε την έκδοση του εγγράφου που ελέγξατε. Εάν ο προμηθευτής αλλάξει μια υλική συνθήκη, συγκρίνετε τη νέα έκδοση με την απόφαση που λάβατε πριν μετακινήσετε δεδομένα.

Ελαχιστοποιήστε τα πεδία πριν από τη μετεγκατάσταση

Καταχωρίστε τα πεδία στην τρέχουσα εξαγωγή πελάτη σας. Για κάθε πεδίο, προσδιορίστε τον σκοπό και αν τον χρειάζεστε για μελλοντικά ραντεβού. Τα ονόματα και τα κανάλια επικοινωνίας μπορούν να εξυπηρετήσουν τη διαδικασία κράτησης. μια παλιά σημείωση ελεύθερου κειμένου μπορεί να περιέχει πληροφορίες που δεν έχουν πλέον δικαιολογημένο σκοπό. Μην εισάγετε κάθε πεδίο απλώς και μόνο επειδή υπάρχει ένα αρχείο.

Διαχωρίστε τις προτιμήσεις ραντεβού από τις πληροφορίες για την υγεία, τις αντενδείξεις θεραπείας και άλλες ευαίσθητες λεπτομέρειες. Ένα γενικό σύστημα κρατήσεων δεν πρέπει να γίνει άτυπο ιατρικό αρχείο. Εάν η επιχείρησή σας χρειάζεται εξειδικευμένες πληροφορίες, αξιολογήστε το κατάλληλο εργαλείο, τη νομική βάση και τις διασφαλίσεις για αυτόν τον ξεχωριστό σκοπό. Η συνηθισμένη ευκολία ενός πεδίου σημειώσεων είναι ανεπαρκής.

Διακρίνετε επίσης τα δεδομένα επαφής από την άδεια αποστολής μάρκετινγκ. Η μετεγκατάσταση αριθμού τηλεφώνου ή διεύθυνσης email δεν δημιουργεί νέα άδεια. Διατηρήστε τις πληροφορίες που δικαιούται να χρησιμοποιεί η επιχείρησή σας και διαβάστε τους κανόνες για οποιοδήποτε κανάλι προώθησης ξεχωριστά. Αποφύγετε τη μετατροπή μιας μετεγκατάστασης λογισμικού σε μια απροειδοποίητη καμπάνια μάρκετινγκ σε ολόκληρη την παλιά βάση δεδομένων.

Επιθεωρήστε τα δικαιώματα χρησιμοποιώντας τους λογαριασμούς που τα χρειάζονται

Δημιουργήστε δοκιμαστικούς χρήστες για τους ρόλους που είναι διαθέσιμοι στο προϊόν και σχετίζονται με το κομμωτήριό σας. Επιβεβαιώστε ότι ο κάτοχος μπορεί να διαχειριστεί τη ρύθμιση, ενώ άλλα άτομα έχουν μόνο τις λειτουργίες που δικαιολογούνται από την εργασία τους. Ελέγξτε τα αρχεία προβολής, την αλλαγή των συναντήσεων και την εξαγωγή πληροφοριών ξεχωριστά. Η άδεια προβολής ημερολογίου δεν συνεπάγεται την ανάγκη της επιχείρησης να κατεβάσει την πλήρη βάση δεδομένων πελατών.

Χρησιμοποιήστε κανονικές εξουσιοδοτημένες λειτουργίες κατά τη διάρκεια της πρόβας. Μην ερευνάτε άλλο σαλόνι και μην επιχειρείτε να ανακτήσετε πραγματικές εγγραφές εκτός του οργανισμού σας. Μια αξιολόγηση αγοράς μπορεί να ελέγξει το περιγραφόμενο μοντέλο άδειας και μερικές περιπτώσεις δικής του οργάνωσης. μια παρεμβατική αξιολόγηση ασφαλείας απαιτεί ξεχωριστό εξουσιοδοτημένο πεδίο εφαρμογής. Διατηρήστε αυτή τη διάκριση σαφή στο αρχείο απόφασης.

Αφού καταργήσετε την πρόσβαση ενός ατόμου δοκιμής μέσω της υποστηριζόμενης διαδικασίας, ελέγξτε ότι το άτομο δεν μπορεί πλέον να εκτελέσει τη σχετική λειτουργία. Καταγράψτε τι δοκιμάσατε και το αποτέλεσμα. Αυτό σας λέει κάτι συγκεκριμένο για τη δική σας διαμόρφωση. Δεν δικαιολογεί τον ισχυρισμό ότι όλες οι πιθανές διαδρομές πρόσβασης έχουν δοκιμαστεί ή ότι ο προμηθευτής είναι πιστοποιημένος σύμφωνα με ένα πρότυπο που δεν έχετε επαληθεύσει.

Διαβάστε με ακρίβεια την αξίωση τοποθεσίας

Οι τρέχουσες δημόσιες πληροφορίες του Ariveno περιγράφουν ξεχωριστούς πόρους του Salon D1 και του ιδιωτικού R2 που έχουν διαμορφωθεί για τη δικαιοδοσία της ΕΕ, ενώ οι δημόσιες σελίδες παραδίδονται μέσω του παγκόσμιου πλεονεκτήματος του Cloudflare. Αυτές είναι συγκεκριμένες δηλώσεις για μέρη της υπηρεσίας. Μην τα μετατρέπετε σε ισχυρισμό ότι κάθε τεχνική διαδικασία, στοιχείο μεταδεδομένων και λειτουργία υποεπεξεργαστή πραγματοποιείται μόνο σε μία χώρα.

Διαβάστε τη λίστα υποεπεξεργαστών για την υπηρεσία που σκοπεύετε να χρησιμοποιήσετε. Προσδιορίστε τον οργανισμό, τον σκοπό, το εύρος δεδομένων και μεταφέρετε πληροφορίες όπου χρειάζεται. Η επεξεργασία πληρωμών και ένας λογαριασμός SMS που έχει επιλεγεί από το κομμωτήριο μπορεί να έχουν διαφορετική σχέση από την αποθήκευση των δεδομένων ραντεβού στο σαλόνι. Ρωτήστε για το τμήμα που επηρεάζει την απόφασή σας αντί να αντιμετωπίζετε όλους τους προμηθευτές ως μια αδιαφοροποίητη λίστα.

Εάν ο πελάτης ή η συμφωνία της επιχείρησής σας απαιτεί μια συγκεκριμένη τοποθεσία επεξεργασίας, συγκρίνετε αυτήν την προϋπόθεση με τη συμβατική περιγραφή. Μια γενική δήλωση φιλοξενίας ΕΕ ενδέχεται να μην ικανοποιεί μια πιο συγκεκριμένη απαίτηση. Μην γράφετε ισχυρότερη αξίωση στην ειδοποίηση του πελάτη σας από την υποστήριξη εγγράφων. Η ειδοποίηση πρέπει να περιγράφει τη διαδικασία που χρησιμοποιείτε πραγματικά.

Εκτελέστε εξαγωγή σε συνθετικές εγγραφές

Δημιουργήστε ένα μικρό σύνολο φανταστικών πελατών, υπηρεσιών, μελών ομάδας και συναντήσεων. Χρησιμοποιήστε τη λειτουργία κατόχου για πλήρη εξαγωγή, όπου είναι διαθέσιμη. Το Ariveno περιγράφει δημόσια ένα πακέτο που περιέχει αυτές τις εγγραφές, τις ρυθμίσεις και τις πρωτότυπες εικόνες του κομμωτηρίου. Επιθεωρήστε τη συσκευασία στη δική σας συσκευή και συγκρίνετε το περιεχόμενό της με το πεδίο δοκιμής. Μην υποθέσετε ότι ένα αρχείο λήψης είναι χρήσιμο μέχρι να μπορέσετε να το ανοίξετε.

Ελέγξτε τις σχέσεις εγγραφής και τις αναγνώσιμες μορφές. Μπορείτε να πείτε ποιο ραντεβού ανήκει σε ποια υπηρεσία και πρόσωπο; Υπάρχουν οι εικόνες στην αρχική μορφή που περιγράφεται από την προσφορά; Καταγράψτε την ημερομηνία προετοιμασίας και προστατέψτε το αρχείο λήψης. Μια εξαγωγή μετακινεί ένα αντίγραφο εκτός του περιβάλλοντος του προμηθευτή, επομένως το κομμωτήριό σας είναι υπεύθυνο για το πού φυλάσσεται αυτό το αντίγραφο και ποιος μπορεί να έχει πρόσβαση σε αυτό.

Μην διεκδικείτε επιτυχή μετεγκατάσταση σε άλλο προμηθευτή με βάση μόνο μια εξαγωγή. Ένα σύστημα λήψης μπορεί να χρησιμοποιεί διαφορετικά αναγνωριστικά ή μορφές. Μια χρήσιμη δοκιμή εξόδου διαχωρίζει τη λήψη δεδομένων, την ανάγνωσή τους, την αντιστοίχιση σε νέα μορφή και την επαλήθευση του αποτελέσματος λήψης. Μπορείτε να επιθεωρήσετε τα πρώτα βήματα κατά τη διάρκεια της δοκιμής χωρίς να υποσχεθείτε ότι υποστηρίζεται κάθε πιθανός προορισμός.

Κατανοήστε την ακύρωση, τη διατήρηση και τη δημιουργία αντιγράφων ασφαλείας

Οι δημόσιες πληροφορίες της Ariveno περιγράφουν επί του παρόντος 30 ημέρες πρόσβασης ανάγνωσης και εξαγωγής μετά την ακύρωση και διαγραφή λειτουργικών δεδομένων μετά από 90 ημέρες, με την επιφύλαξη νομικής διατήρησης και εξαιρέσεων του κύκλου δημιουργίας αντιγράφων ασφαλείας. Διαβάστε τους τρέχοντες συμβατικούς όρους πριν αποφασίσετε. Η ημερομηνία προέλευσης του άρθρου δεν υποκαθιστά την έκδοση που ισχύει κατά την εγγραφή σας.

Ρωτήστε τι συμβαίνει με τα ενεργά δεδομένα, τις εγγραφές χρέωσης, τα αρχεία καταγραφής ασφαλείας και τα εναλλασσόμενα αντίγραφα ασφαλείας χωριστά. Αυτές οι κατηγορίες μπορεί να έχουν διαφορετικές αιτιολογημένες περιόδους και περιορισμούς. Η κατάργηση μιας ορατής συνάντησης δεν αποδεικνύει ότι κάθε αντίγραφο έχει εξαφανιστεί αμέσως. Η ερώτηση αγοράς σας είναι πώς τεκμηριώνεται και ελέγχεται ο κύκλος ζωής, συμπεριλαμβανομένης οποιασδήποτε εξαίρεσης που επηρεάζει το κομμωτήριό σας.

Χρησιμοποιήστε τη δοκιμή για να εντοπίσετε τις οδηγίες ακύρωσης και εξαγωγής. Μην ακυρώνετε έναν λογαριασμό παραγωγής απλώς και μόνο για να δοκιμάσετε τη διατύπωση. Εάν μια ερώτηση κύκλου ζωής παραμένει αναπάντητη από τα έγγραφα και τον δοκιμαστικό λογαριασμό σας, λάβετε μια απάντηση προτού τη θέσετε ως προϋπόθεση της επιχειρηματικής σας διαδικασίας. Διατηρήστε την απάντηση με το αρχείο απόφασης προμηθευτή.

Προετοιμαστείτε για ένα αίτημα πελάτη ή ένα περιστατικό

Επιλέξτε ένα φανταστικό αίτημα, όπως ένα άτομο που ζητά πρόσβαση στις πληροφορίες του ραντεβού του. Σημειώστε ποιος το λαμβάνει, πώς ελέγχεται η ταυτότητα, ποιες πληροφορίες εμπίπτουν στο πεδίο εφαρμογής και ποια λειτουργία ή διαδρομή υποστήριξης προμηθευτή βοηθά στην απόκριση. Ο GDPR περιέχει απαιτήσεις για δικαιώματα υποκειμένου δεδομένων, αλλά η διαδικασία εργασίας πρέπει να ταιριάζει με τα αρχεία που όντως κατέχει το κομμωτήριό σας.

Για μια πρόβα περιστατικού, χρησιμοποιήστε ένα σενάριο όπως μια χαμένη συσκευή προσωπικού ή έναν λογαριασμό που χρησιμοποιείται από λάθος άτομο. Αποφασίστε ποιος αλλάζει την πρόσβαση, ποιος ερευνά τα γεγονότα και ποιος εξετάζει οποιαδήποτε υποχρέωση ειδοποίησης. Μην μετατρέπετε την πρόβα σε πραγματική αναφορά σε μια αρχή. Το αποτέλεσμα θα πρέπει να είναι μια διαδρομή επαφής και απόφασης που μπορεί να χρησιμοποιήσει ο ιδιοκτήτης όταν συμβαίνει ένα πραγματικό συμβάν.

Κρατήστε αποδεικτικά στοιχεία χωρίς να συλλέγετε περιττά προσωπικά δεδομένα. Μια σύντομη καταγραφή του συμβάντος, του επηρεαζόμενου εύρους, των αποφάσεων και των ενεργειών μπορεί να είναι πιο χρήσιμη από την αντιγραφή μιας ολόκληρης βάσης δεδομένων πελάτη σε μια σημείωση περιστατικού. Η καθοδήγηση καταγραφής του OWASP υποστηρίζει την εξαίρεση μυστικών και περιττού ευαίσθητου περιεχομένου από αρχεία καταγραφής. Η δική σας ρουτίνα υποστήριξης και έρευνας θα πρέπει να ακολουθεί την ίδια αρχή.

Εντοπίστε τι διαχειρίζεστε

Όνομα, τηλέφωνο, email και ραντεβού που συνδέεται με πρόσωπο αποτελούν προσωπικά δεδομένα. Προτιμήσεις και σημειώσεις μπορούν επίσης να το ταυτοποιούν. Το EDPB εξηγεί για μικρές επιχειρήσεις αρχές όπως σκοπός, ελαχιστοποίηση, ακρίβεια και περιορισμός διατήρησης. [2] Το μέγεθος του χώρου δεν κάνει την ατζέντα ανώνυμη. Καταγράψτε πρόγραμμα, κινητό υποδοχής, ηλεκτρονική αλληλογραφία, μηνύματα, υπολογιστικά φύλλα και εξαγωγές. Για κάθε θέση σημειώστε περιεχόμενο, σκοπό, πρόσβαση και ποιος τη διαχειρίζεται. Ένα προστατευμένο πρόγραμμα δεν αντισταθμίζει ανοικτό αντίγραφο σε κοινό υπολογιστή.

Ακολουθήστε και ανεπίσημα κανάλια. Αν προσωπικό χρησιμοποιεί ιδιωτικό λογαριασμό επειδή η προβλεπόμενη διαδικασία είναι αργή, τα δεδομένα περνούν και εκεί. Μην το παραλείπετε για να φαίνεται καθαρή η τεκμηρίωση. Διορθώστε τη διαδικασία ώστε να μπορεί να τηρηθεί και αποφασίστε για υπάρχοντα αντίγραφα. Συμπεριλάβετε παρόχους που λαμβάνουν στοιχεία για υποστήριξη ή επικοινωνία. Χρειάζεται να γνωρίζετε πού φτάνει κάθε κατηγορία, όχι να δημιουργήσετε μεγάλο αρχείο που περιγράφει μόνο την επίσημη εικόνα και αγνοεί τη λειτουργία.

Ξεχωρίστε τους ρόλους

Ο χώρος συνήθως αποφασίζει γιατί χρησιμοποιεί στοιχεία πελατών και πώς οργανώνει επισκέψεις. Για αυτή την επεξεργασία είναι υπεύθυνος επεξεργασίας. Πάροχος που ενεργεί κατ’ εντολή μπορεί να είναι εκτελών. Ο ίδιος πάροχος μπορεί να έχει διαφορετικό ρόλο για τιμολόγηση δικής του υπηρεσίας. Το EDPB εξετάζει πραγματικές αποφάσεις και ενέργειες, όχι μόνο ονομασία σύμβασης. [4] Αξιολογήστε κάθε διαδικασία χωριστά. Η αγορά λογισμικού δεν μεταφέρει όλες τις αποφάσεις και υποχρεώσεις σας στον προμηθευτή.

Ελέγξτε συμφωνία επεξεργασίας, εντολές, εμπιστευτικότητα, ασφάλεια, υπεργολάβους, βοήθεια με δικαιώματα και επιστροφή ή διαγραφή μετά το τέλος. Ρωτήστε πού βρίσκεται ισχύουσα έκδοση και πώς ενημερώνεστε για αλλαγές. Η σύμβαση είναι απαραίτητη αλλά δεν κλειδώνει οθόνη ούτε αφαιρεί λογαριασμό εργαζομένου που έφυγε. Αυτές είναι λειτουργικές ενέργειες. Αναθέστε υπεύθυνο και χρόνο ολοκλήρωσης, ώστε κάθε πλευρά να μην υποθέτει ότι η άλλη έχει ήδη εφαρμόσει έναν συγκεκριμένο έλεγχο.

Συλλέξτε αναγκαία στοιχεία

Για συνήθη επίσκεψη μπορεί να χρειάζεστε επαφή, υπηρεσία, άτομο και ώρα. Για πρόσθετο πεδίο ρωτήστε ποια απόφαση επιτρέπει. Μην ζητάτε πλήρη ημερομηνία γέννησης από συνήθεια όταν απαιτείται άλλη, λιγότερο εκτεταμένη επαλήθευση. Στο πεδίο εφαρμογής του ο ΓΚΠΔ απαιτεί κατάλληλη νομική βάση. Το EDPB εξηγεί ότι δεδομένα απαραίτητα για ζητημένη υπηρεσία μπορούν υπό προϋποθέσεις να στηρίζονται σε σύμβαση ή προσυμβατικά βήματα. Αυτό δεν καλύπτει όλα όσα θα ήταν βολικό να συλλέξετε. [1][3]

Κράτηση και προώθηση έχουν διαφορετικούς σκοπούς. Η διεύθυνση επιβεβαίωσης δεν επιτρέπει αυτόματα διαφημίσεις, ενώ ηλεκτρονικά εμπορικά μηνύματα υπόκεινται και σε εφαρμοστέους κανόνες καναλιού. [3] Κρατήστε ξεχωριστά πρότυπα και σαφή οδηγία υποδοχής. Μην κρύβετε άδεια προώθησης μέσα σε υποχρεωτική αποδοχή κράτησης. Όταν υπάρχει αντίρρηση στην άμεση προώθηση, χρειάζεται να σταματήσει αυτός ο σκοπός. Το EDPB περιγράφει δικαιώματα και ευθύνη διευκόλυνσής τους. [6] Η τεχνική δυνατότητα αποστολής δεν αποτελεί νομική αιτιολόγηση.

Μην χρησιμοποιείτε σημειώσεις ως ιατρικό αρχείο

Αλλεργίες, διαγνώσεις και θεραπείες μπορεί να αποτελούν δεδομένα υγείας. Χρειάζονται βάση του άρθρου 6 και πρόσθετη προϋπόθεση του άρθρου 9 του ΓΚΠΔ. [1][3] Ένα πεδίο με τίτλο συγκατάθεση δεν λύνει αυτόματα το ζήτημα. Το Ariveno δεν προορίζεται για υγεία ή ιατρική τεκμηρίωση. Επαγγελματικός έλεγχος αντενδείξεων απαιτεί κατάλληλη ξεχωριστή διαδικασία. Το γεγονός ότι μπορείτε να γράψετε οτιδήποτε σε σημείωση δεν σημαίνει ότι το σύστημα είναι κατάλληλο να το φυλάξει.

Αν η δραστηριότητά σας απαιτεί ειδικά έγγραφα, ορίστε κατάλληλο κανάλι, αρμόδιο άτομο, πρόσβαση και διατήρηση σύμφωνα με τοπικές απαιτήσεις. Στην ατζέντα μπορεί να αρκεί ουδέτερη ένδειξη ότι χρειάζεται συμβουλευτική συνάντηση, όταν είναι αναγκαία. Μην αντιγράφετε κλινικές λεπτομέρειες για να βρίσκονται κοντά στις ώρες. Η συγκέντρωση διευκολύνει αναζήτηση και αυξάνει όσα αποκαλύπτει μια παραβίαση λογαριασμού. Η ευκολία υποδοχής δεν αρκεί για να διευρύνει πρόσβαση σε πληροφορίες που δεν χρειάζεται.

Χρησιμοποιήστε προσωπική πρόσβαση

Όπου διατίθενται, χρησιμοποιήστε ατομικούς λογαριασμούς με δικαιώματα ανά εργασία. Όποιος βλέπει δικές του επισκέψεις δεν χρειάζεται υποχρεωτικά να εξάγει όλη τη βάση. Προσωρινή κάλυψη υποδοχής μπορεί να μην απαιτεί γενική διαχείριση. Το EDPB προτείνει περιορισμούς πρόσβασης, μοναδική ταυτοποίηση και αφαίρεση περιττών δικαιωμάτων. [5] Επιβεβαιώστε πραγματικές δυνατότητες παρόχου και οργανωτικούς ελέγχους που καλύπτουν όρια. Μην παρουσιάζετε πολυπαραγοντική ταυτοποίηση ή συγκεκριμένους ρόλους ως δυνατότητα προϊόντος χωρίς επαλήθευση.

Ενεργοποιήστε πολυπαραγοντική ταυτοποίηση όπου υπάρχει και προστατέψτε το email ανάκτησης. Διατηρήστε υποστηριζόμενες ενημερώσεις, κλείδωμα οθόνης και ασφαλή διαχείριση κωδικών. Μην μοιράζετε κωδικό στην ομαδική συνομιλία. Όταν άτομο αποχωρεί ή αλλάζει ρόλο, ελέγξτε λογαριασμό, συσκευές και εξαγωγές στον απαιτούμενο χρόνο. Η περιοδική ανασκόπηση βρίσκει παραλείψεις αλλά δεν αντικαθιστά έγκαιρη αφαίρεση δικαιώματος που ξέρετε ότι έπαψε να χρειάζεται. Ορίστε ποιος μπορεί να εκτελέσει την ενέργεια αν ο ιδιοκτήτης λείπει.

Προστατέψτε εξαγωγές και ελέγξτε ανάκτηση

Ένα αρχείο μπορεί να βοηθά μετάβαση και επαλήθευση, αλλά συγκεντρώνει πληροφορίες που αντιγράφονται εύκολα. Ορίστε ποιος εξάγει, πού φυλάσσει και πότε διαγράφει προσωρινό αντίγραφο. Το EDPB συνδέει κατάλληλη ασφάλεια με εμπιστευτικότητα, ακεραιότητα και διαθεσιμότητα. [5] Τα δεδομένα παραμένουν προσωπικά έξω από το πρόγραμμα. Αποφύγετε ιδιωτικά email και ανοικτούς φακέλους. Η ύπαρξη λειτουργίας εξαγωγής δεν απαλλάσσει τον χώρο από προστασία του αποτελέσματος ή αναγνώριση πρόσβασης σε αυτό.

Δοκιμάστε ότι το αρχείο ανοίγει και περιέχει αναγκαία πεδία. Μην το ονομάζετε ισοδύναμη αποκατάσταση αν δεν υπάρχει αντίστοιχη εισαγωγή. Ρωτήστε τι συμβαίνει σε διακοπή λειτουργίας και ετοιμάστε ελάχιστη εναλλακτική υποδοχής, χωρίς εκτύπωση ολόκληρης βάσης. Χρησιμοποιήστε εικονικά δεδομένα ή εγκεκριμένο έλεγχο. Ένα αρχείο στον δίσκο δεν αποδεικνύει ότι η ομάδα μπορεί να ξαναχτίσει σωστή επίσκεψη. Η δοκιμή πρέπει να δείχνει ποια λειτουργία συνεχίζεται και ποια χρειάζεται βοήθεια του παρόχου.

Διατήρηση και αιτήματα πελατών

Δεν υπάρχει ένας καθολικός χρόνος για όλα τα αρχεία. Λογιστική, μελλοντική επίσκεψη και ανενεργή επαφή έχουν διαφορετικούς σκοπούς και πιθανές τοπικές υποχρεώσεις. Καταγράψτε κριτήριο και περιοδικό έλεγχο. Το EDPB θυμίζει ότι διατήρηση πρέπει να είναι αναγκαία και ότι εθνικές απαιτήσεις μπορεί να κρατούν συγκεκριμένα έγγραφα. [2] Μην κρατάτε όλη την ατζέντα επ’ αόριστον επειδή ένα παραστατικό πρέπει να παραμείνει. Αντίστοιχα μην διαγράφετε υποχρεωτικά αρχεία εφαρμόζοντας γενική σύντομη προθεσμία σε κάθε κατηγορία.

Προετοιμάστε κανάλι πρόσβασης, διόρθωσης, διαγραφής και άλλων εφαρμοστέων δικαιωμάτων. Επαληθεύστε ταυτότητα αναλογικά και αναζητήστε σχετικά αντίγραφα. Το ατομικό δικαίωμα φορητότητας έχει συγκεκριμένες προϋποθέσεις και δεν εγγυάται πλήρη μεταφορά κάθε επιχειρηματικού αρχείου. [6] Αναθέστε απάντηση και καταγραφή απόφασης. Η υποδοχή χρειάζεται να γνωρίζει πού στέλνει αίτημα χωρίς δημοσίευση στην ομάδα. Μια σαφής διαδικασία αποφεύγει αντιφατικές απαντήσεις και υπερβολική συλλογή εγγράφων μόνο για να ελέγξετε ποιος υπέβαλε το αίτημα.

Προετοιμάστε απόκριση σε περιστατικό

Για χαμένη συσκευή ή λάθος παραλήπτη, περιορίστε πρόσβαση και κρατήστε γεγονότα: τι έγινε, πότε έγινε γνωστό, ποια δεδομένα επηρεάζονται και ποιες ενέργειες έγιναν. Ο υπεύθυνος γνωστοποιεί παραβίαση στην αρχή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι δυνατό, εντός εβδομήντα δύο ωρών από γνώση, εκτός αν είναι απίθανος κίνδυνος για δικαιώματα και ελευθερίες. Δεν γνωστοποιείται αυτόματα κάθε περιστατικό. Αξιολόγηση και τεκμηρίωση έχουν σημασία. [1] Κρατήστε επαφές παρόχου και κατάλληλης βοήθειας πριν χρειαστούν.

Ως προτεινόμενο περιοδικό έλεγχο, εξετάστε ενεργούς χρήστες, προστατευμένο αντίγραφο, παράδειγμα ανάκτησης και αίτημα πελάτη. Σημειώστε ημερομηνία, αποτέλεσμα και διόρθωση. Δεν είναι πλήρης έλεγχος ασφάλειας ή πιστοποίηση του χώρου. Παρέχει στοιχεία συγκεκριμένων ενεργειών και εντοπίζει κενά. Κάθε αναπάντητη ερώτηση πρέπει να αποκτά άτομο και ενέργεια. Η προστασία βελτιώνεται όταν οι έλεγχοι μπορούν να εκτελεστούν και να αποδειχθούν, αντί να υπάρχει γενική υπόσχεση μηδενικού κινδύνου που κανένα ημερολόγιο δεν μπορεί να εκπληρώσει.

Δοκιμάστε την αποχώρηση εργαζομένου

Χρησιμοποιήστε έναν δοκιμαστικό λογαριασμό με δικαιώματα παρόμοια με του προσωπικού. Ελέγξτε ποια στοιχεία βλέπει πριν την αλλαγή και τι συμβαίνει όταν αφαιρεθεί πρόσβαση. Εξετάστε επίσης συσκευές, αποθηκευμένα αρχεία και κοινά εργαλεία που δεν ελέγχει το πρόγραμμα. Η απενεργοποίηση μιας σύνδεσης δεν διαγράφει αυτόματα κάθε αντίγραφο που είχε ήδη ληφθεί. Το διαδικαστικό βήμα πρέπει να περιλαμβάνει όσα χρησιμοποιήθηκαν πραγματικά, με αναλογικές ενέργειες και σεβασμό στους εφαρμοστέους κανόνες της σχέσης εργασίας.

Καταγράψτε ένα σαφές αποτέλεσμα: ποιος εκτέλεσε την αφαίρεση, πότε επιβεβαιώθηκε και ποιες εκκρεμότητες έμειναν. Μην μοιράζεστε αυτό το αρχείο σε όλη την ομάδα χωρίς ανάγκη. Αν ο έλεγχος αποκαλύψει ότι όλοι χρησιμοποιούν την ίδια ταυτότητα, λύστε πρώτα το πρόβλημα ταυτοποίησης. Διαφορετικά η αφαίρεση ενός ανθρώπου θα απαιτεί αλλαγή κοινών μυστικών και θα αφήνει αβέβαιο ποιος εκτέλεσε παλιές ενέργειες. Ένας μικρός έλεγχος αποχώρησης προσφέρει πιο συγκεκριμένη πληροφορία από μια γενική δήλωση ότι οι λογαριασμοί είναι ασφαλείς.

Αποφασίστε τι παραμένει άλυτο

Ολοκληρώστε την άσκηση με τις εκδόσεις εγγράφων, τις δοκιμασμένες λειτουργίες και τις άλυτες ερωτήσεις σε ένα μέρος. Ο ιδιοκτήτης θα πρέπει να είναι σε θέση να εξηγήσει γιατί ο προμηθευτής ταιριάζει στο σαλόνι και ποια ευθύνη παραμένει στο κομμωτήριο. Αποφύγετε μια μεμονωμένη βαθμολογία όπως "πλήρως ασφαλής" που κρύβει έναν έλεγχο εξαγωγής που λείπει ή μια ασαφή κατάσταση επεξεργασίας.

Η δοκιμή 14 ημερών του Ariveno απαιτεί κάρτα πληρωμής και ανανεώνεται στην επιλεγμένη συνδρομή, εκτός εάν ακυρώσετε σύμφωνα με τους ισχύοντες κανόνες. Το προαιρετικό SMS είναι ξεχωριστό. Χρησιμοποιήστε δεδομένα δοκιμής κατά την επιθεώρηση αδειών και την εξαγωγή. Μεταφέρετε πραγματικές εγγραφές πελατών μόνο αφού γίνουν κατανοητά τα έγγραφα, η διαμόρφωσή σας και ο σκοπός επεξεργασίας που επιδιώκετε.