Salongi kliendiandmed: mida kontrollida enne teenusepakkuja vahetust

Ärge küsige ainult, kas andmed on turvalised. Küsige lepingut.

Teenusepakkuja peaks määratlema õiguslikud rollid, organisatsiooni piirid, juurdepääsureeglid, säilitamise, varukoopiad, ekspordi, alamtöötlejad ja tõendid peamiste kontrollimeetmete toimimise kohta.

1. Määrake rollid ja minimaalne vajalik andmemaht

Salong on oma klientide andmete vastutav töötleja, samal ajal kui broneerimissüsteemi pakkuja töötleb neid tavaliselt teenuse osutamiseks. Maksete, arvelduse, turvalisuse või õiguslike kohustuste puhul võivad kehtida eraldi rollid. Tingimused ja andmetöötlusleping peaksid need rollid dokumenteerima.

Broneerimissüsteem ei tohiks soodustada terviseandmete ega muude eriliiki isikuandmete sisestamist ilma selleks kavandatud õigusliku aluse ja kontrollimeetmeteta. Igal väljal peab olema eesmärk, vastutaja ja säilitamisaeg.

2. Kontrollige organisatsiooni piire ja õigusi

Väli tenantId ei loo eraldatust. Organisatsiooni kontekst peab tulenema autenditud seansist ja liikmesusest ning taustasüsteem peab tagasi lükkama avaliku päringu identifikaatori, mis on volitatud kontekstiga vastuolus.

Omaniku, juhi ja töötaja rollid peaksid andma erinevaid võimalusi. Õiguste muudatused, ekspordid ja haldustoimingud vajavad kontrolljälge, mis näitab, kes tegutses, millal ja millises ulatuses.

3. Hinnake kogu elutsüklit: säilitamist, varukoopiaid ja kustutamist

Küsige eraldi aktiivsete andmete, logide, auditiajaloo, varukoopiate ja tehniliste taastamisakende kohta. Kirje eemaldamine kasutajaliidesest ei tähenda selle kohest eemaldamist kõigist varukoopiatest; teenusepakkuja peaks nimetama vahelduvate koopiate maksimaalsed säilitamisajad ja kasutuspiirangud.

Varukoopiad vajavad vastutajat, sagedust, säilitamisaega ja regulaarseid taastamisteste. Varukoopia olemasolu ei tõenda, et teenusepakkuja suudab taastada õige organisatsiooni andmed.

4. Eristage majutust, alamtöötlejaid ja salongi valitud teenusepakkujaid

Alamtöötlejate loend peaks määratlema üksuse, eesmärgi, andmete ulatuse, asukoha ja edastusmehhanismi. Makseteenuse pakkujal või avaliku võimu asutusel võib olla teine roll kui salongi kliendikirjete töötlejal.

Kui salong ühendab oma SMS-konto, selgitage, kes sõlmib operaatoriga lepingu, säilitab juurdepääsuandmeid ja vastutab sõnumite õigusliku aluse eest. Saladused ei tohi sattuda logidesse, URL-idesse ega dokumentatsiooni.

5. Nõudke riskile vastavaid tõendeid

Turvalisuse kinnitus alustab arutelu. Peamised kontrollimeetmed vajavad teste, logisid, tegeliku konfiguratsiooni lugemist või õppuse aruannet. Tõenditel peab olema kuupäev, ulatus, tulemus ja parandusmeetmete eest vastutaja.

Ariveno dokumenteerib avalikult oma andmetöötluslepingu ulatuse, säilitamise, alamtöötlejad ja eksporditingimused. Taristu üksikasjad, mis võiksid rünnet hõlbustada, jäävad kontrollitud juurdepääsuga tegevusdokumentatsiooni, mitte turundusteksti.

Küsimused enne allkirjastamist

• Kuidas määratakse organisatsiooni kontekst ja takistatakse juurdepääsu salongide vahel?
• Millised rollid on olemas ja milliseid haldustoiminguid auditeeritakse?
• Kui kaua säilitatakse aktiivseid andmeid, logisid, auditikirjeid ja varukoopiaid?
• Kui sageli testitakse taastamist ja millised RPO/RTO väärtused on deklareeritud?
• Kuidas saab salong täieliku ekspordi ja mis järgneb teenuse lõpetamisele?
• Millised alamtöötlejad saavad salongi kliendiandmeid ja mis eesmärgil?
• Kuidas käsitletakse intsidente, andmesubjektide taotlusi ja vastuväiteid alamtöötlejatele?
• Kuidas säilitatakse saladusi ja piiratakse operaatorite juurdepääsu?

Vahetage broneerimissüsteemi oletuste ja kontrolli kaotuseta.

Korralik migratsioon ei alga impordist. Kõigepealt määrake andmete ulatus, iga otsuse eest vastutaja, kvaliteedikriteeriumid ja hetk, mil klientide broneerimislinki saab ohutult muuta.

1. Alustage kaardistusest, mitte CSV-failist

Loetlege, kus asuvad praegu kliendid, teenused, töötajad, ressursid, tulevased külastused, nõusolekud, märkmed ja tühistamisreeglid. Määrake igale andmestikule äriline vastutaja ja üks otsus: viia üle, arhiveerida või välja jätta.

Eraldage teenuse jätkamiseks vajalikud andmed ajaloost, mis võib jääda kontrollitud juurdepääsuga arhiivi. Väiksem ulatus vähendab vigu, duplikaate ja tarbetut isikuandmete töötlemist.

• kliendid ja kontaktandmed, mille jätkuvaks kasutamiseks on alus
• teenused, variandid, hinnad, kestus ja ajavarud
• töötajad, rollid, tööajad, puhkused ja jagatud ressursid
• ainult tulevased külastused, mida pärast üleminekut vajatakse
• broneerimise, tühistamise, meeldetuletuste ja nõusolekute reeglid

2. Määrake väljade vastendused ja kvaliteedireeglid

Veerunimed ei ole leping. Määrake telefoninumbri vorming, ajavöönd, duplikaatide tuvastamine, kohustuslikud väärtused ja tegevus tundmatu teenuse või meeskonnaliikme korral.

Proovikäivitus peaks lõppema aruandega: loetud read, tagasilükatud kirjed, duplikaadid, puuduvad seosed ja valim käsitsi kontrollimiseks. Üks vigane kirje ei tohi ülejäänud importi märkamatult muuta.

3. Tehke proov ja lühike paralleelse töö periood

Seadistage kõigepealt teenused, töötajad ja ressursid. Seejärel tehke prooviimport uut linki avaldamata. Kontrollige klientide ja külastuste valimit, sealhulgas ajavarusid, toimeaegu, puhkusi ja jagatud seadmete stsenaariume.

Määrake paralleelsel perioodil üks süsteem uute broneeringute autoriteetseks allikaks. Ärge laske töötajatel samu külastusi sõltumatult kahte süsteemi sisestada ilma kirjete kooskõlastamise protseduurita.

4. Minge üle alles pärast selgete kriteeriumide täitmist

Üleminek hõlmab veebilehe linki, Google'i ettevõtteprofiili, sotsiaalkanaleid, QR-koode ja vastuvõtu juhiseid. Säilitage lähteeksport, impordiaruanne ja muudatuste logi, kuid ärge muutke kohalikku faili püsivaks andmehoidlaks.

Tagasipöördumise plaan peab kirjeldama, kuidas naasta eelmise broneerimiskanali juurde, kui kriitiline stsenaarium ebaõnnestub. Tagasipöördumine ei tohi sõltuda sellest, et töötajad taastavad külastused mälu järgi.

Üleminekueelne kontrollnimekiri

• Lähtekirjete, kehtivate, tagasilükatud ja dubleeritud kirjete arvud on kooskõlla viidud.
• Tulevastel külastustel säilivad õige teenus, inimene, aeg, hind ja ressurss.
• Meeskonna õigusi on testitud eri rollidega kontodega.
• Broneerimise, aja muutmise, tühistamise ja meeldetuletuste teekonnad on proovi läbinud.
• Salongil on ajakohane eksport ja ta mõistab kogu süsteemist lahkumise teekonda.
• Uuel lingil, QR-koodil ja klienditeavitusel on vastutaja ning avaldamisaeg.
• Tagasipöördumise lävend, otsuse eest vastutaja ja protseduur on dokumenteeritud.

Muutke tarnija vastused praktiliseks otsuseks

Enne broneerimisteenuse pakkuja vahetamist tehke kindlaks kliendiandmed, mida teie salong tegelikult vajab, ja inimesed, kes vajavad juurdepääsu. Pikk turvaleht ei tee seda otsust teie eest. Kasutage seda koos töötlemislepingu, säilitamisreeglite, alamtöötlejate loendi ja toimingutega, mida saate prooviversiooni ajal kontrollida. Hoidke oma küsimused piisavalt konkreetsed, et tarnija saaks neile vastata ilma üldisele kinnitusele tuginemata.

Allolevas sünteetilises harjutuses kasutatakse salongi, kus on omanik, juht ja kaks meeskonnaliiget. See sisaldab väljamõeldud kontakte ja kohtumisi. Selle eesmärk on kontrollida mõningaid ostuküsimusi: kes mida näeb, kuidas eksporditakse, mida ütlevad dokumendid tühistamise kohta ja kas meeskond mõistab piire. See ei ole läbitungimiskatse ega tõend selle kohta, et iga turvakontrolli on sõltumatult auditeeritud.

Looge lühike otsustuskirje. Kirjutage iga küsimuse juurde tarnija dokument või toiming, kontrollimise kuupäev, vastus ja kõik lahendamata punktid. Lahendamata punkt peaks jääma nähtavaks. Kui tarnija pakkumine sõltub eeldusest, mida te ei saa kontrollida, küsige enne tõelise kliendinimekirja ülekandmist selgitust. Prooviversioon on selle tegemiseks kasulik aeg, sest mittevastavuse tuvastamise kulud on endiselt piiratud.

Määrake iga töötlemise eesmärgi rollid

Tavaliste salongikohtumiste puhul otsustab salong, miks ta töötleb kliendiandmeid ja broneeringu pakkuja töötleb asjakohaseid andmeid tema juhiste alusel. Muudel eesmärkidel võivad olla erinevad rollid. Eraldi tuleks kirjeldada abonemendi arveldamist, pettuste vältimist ja tarnija juriidilisi dokumente. Lugege tegelikku töötlemislepingut selle asemel, et eeldada, et üks lause töötlejaks olemise kohta hõlmab iga toimingut.

Euroopa andmekaitsenõukogu selgitab vastutava töötleja ja volitatud töötleja eristamist ning nende suhet reguleerivat lepingut. Kasutage neid juhiseid, et küsida, kes käsitleb juurdepääsutaotlusi, andmete tagastamist või kustutamist, turvaintsidente ja alamtöötleja muudatusi. Leping peaks andma teile nende olukordade jaoks toimiva tee. Kontaktaadress ilma ulatuse selgituseta võib jätta praktilise vastutuse ebaselgeks.

Hoidke harjutust proportsionaalselt. Väike salong ei pea leiutama terviklikku juriidilist osakonda, küll aga peab teadma, milline dokument kehtib ja kust konkreetset küsimust esitada. Salvestage üle vaadatud dokumendi versioon. Kui tarnija muudab olulist tingimust, võrrelge uut versiooni enne andmete teisaldamist tehtud otsusega.

Enne migreerimist minimeerige väljad

Loetlege praeguse kliendi ekspordi väljad. Määrake iga välja jaoks eesmärk ja kas vajate seda tulevaste kohtumiste jaoks. Nimed ja kontaktkanalid võivad kasutada broneerimisprotsessi; vana vabatekstiline märkus võib sisaldada teavet, millel pole enam põhjendatud eesmärki. Ärge importige kõiki välju pelgalt faili olemasolu tõttu.

Eraldage vastuvõtueelistused terviseinfost, ravi vastunäidustustest ja muudest tundlikest üksikasjadest. Üldine broneerimissüsteem ei tohiks muutuda mitteametlikuks haiguslooks. Kui teie ettevõte vajab spetsialistideavet, hinnake selleks eraldi otstarbeks sobivat tööriista, õiguslikku alust ja kaitsemeetmeid. Märkmete välja tavaline mugavus on ebapiisav.

Samuti erista kontaktandmeid turunduse saatmise loast. Telefoninumbri või e-posti aadressi üleviimine ei loo uut luba. Säilitage teave, mida teie ettevõttel on õigus kasutada, ja vaadake iga reklaamikanali reeglid eraldi üle. Vältige tarkvara migratsiooni muutmist etteteatamata turunduskampaaniaks kogu vanale andmebaasile.

Kontrollige õigusi nende kontode abil, mis neid vajavad

Looge tootes saadaolevate ja teie salongi jaoks asjakohaste rollide jaoks testkasutajaid. Kinnitage, et omanik saab seadistust hallata, samal ajal kui teistel inimestel on ainult nende tööga õigustatud toimingud. Kontrollige kirjete vaatamist, kohtumiste muutmist ja teabe eksportimist eraldi. Kalendri vaatamise luba ei tähenda, et ettevõte peab kogu kliendi andmebaasi alla laadima.

Kasutage proovi ajal tavalisi lubatud toiminguid. Ärge uurige mõnda teist salongi ega proovige hankida tõelisi dokumente väljaspool oma organisatsiooni. Ostuhinnanguga saab kontrollida kirjeldatud loamudelit ja mõnda enda organisatsiooni juhtumit; pealetükkiv turbehinnang nõuab eraldi volitatud ulatust. Hoidke see eristus otsuse protokollis selge.

Pärast testisiku juurdepääsu eemaldamist toetatud protsessi kaudu kontrollige, et isik ei saaks enam asjakohast toimingut teha. Pange kirja, mida testisite ja tulemus. See ütleb teile midagi konkreetset teie enda konfiguratsiooni kohta. See ei õigusta väidet, et kõiki võimalikke juurdepääsuteid on testitud või et tarnija on sertifitseeritud vastavalt standardile, mida te pole kontrollinud.

Lugege asukohanõuet täpselt

Ariveno praegune avalik teave kirjeldab eraldi salongi D1 ja privaatseid R2 ressursse, mis on konfigureeritud EL-i jurisdiktsiooni jaoks, samas kui avalikud lehed edastatakse Cloudflare'i globaalse serva kaudu. Need on konkreetsed avaldused teenuse osade kohta. Ärge teisendage neid väiteks, et iga tehniline protsess, metaandmete üksus ja alamprotsessori toiming toimub ainult ühes riigis.

Lugege selle teenuse alamprotsessorite loendit, mida kavatsete kasutada. Määrake organisatsioon, eesmärk, andmete ulatus ja edastage teave, kui see on asjakohane. Makse töötlemisel ja salongis valitud SMS-kontol võib olla erinev seos salongi vastuvõtuandmete salvestamisest. Küsige selle osa kohta, mis teie otsust mõjutab, selle asemel, et käsitleda kõiki tarnijaid ühe eristamata loendina.

Kui teie klient või ärikokkulepe nõuab konkreetset töötlemiskohta, võrrelge seda tingimust lepingu kirjeldusega. Üldine EL-i majutuse avaldus ei pruugi vastata täpsemale nõudele. Ärge kirjutage oma klienditeatisesse tugevamat nõuet, kui seda tõendavad dokumendid. Teatis peaks kirjeldama protsessi, mida te tegelikult kasutate.

Tehke sünteetiliste kirjete eksport

Looge väike komplekt väljamõeldud kliente, teenuseid, meeskonnaliikmeid ja kohtumisi. Võimaluse korral kasutage täielikuks eksportimiseks omaniku toimingut. Ariveno kirjeldab avalikult paketti, mis sisaldab neid kirjeid, sätteid ja originaalseid salongipilte. Kontrollige pakendit oma seadmes ja võrrelge selle sisu testiga. Ärge arvake, et allalaaditud arhiiv on kasulik enne, kui saate selle avada.

Kontrollige kirje seoseid ja loetavaid vorminguid. Kas oskate öelda, milline kohtumine kuulub millisele teenusele ja millisele isikule? Kas pildid on pakkumises kirjeldatud originaalkujul? Salvestage ettevalmistamise kuupäev ja kaitske allalaaditud faili. Eksport viib koopia väljapoole tarnija keskkonda, nii et teie salong vastutab selle eest, kus seda koopiat hoitakse ja kes sellele juurde pääseb.

Ärge taotlege edukat migratsiooni teisele tarnijale ainult ekspordi põhjal. Vastuvõttev süsteem võib kasutada erinevaid identifikaatoreid või vorminguid. Kasulik väljumistest eraldab andmete allalaadimise, lugemise, uue vormingu vastendamise ja vastuvõtva tulemuse kontrollimise. Prooviversiooni ajal saate esimesi samme kontrollida, lubamata, et kõiki võimalikke sihtkohti toetatakse.

Mõistke tühistamist, säilitamist ja varukoopiaid

Ariveno avalik teave kirjeldab praegu 30-päevast lugemis- ja ekspordijuurdepääsu pärast tühistamist ja operatiivandmete kustutamist 90 päeva pärast, arvestades juriidilise säilitamise ja varundustsükli erandeid. Enne otsustamist tutvu kehtivate lepingutingimustega; artikli lähtekuupäev ei asenda versiooni, mis kehtib registreerumisel.

Küsige, mis juhtub aktiivsete andmete, arvelduskirjete, turvalogide ja pöörlevate varukoopiatega eraldi. Nendel kategooriatel võivad olla erinevad põhjendatud perioodid ja piirangud. Nähtava kohtumise eemaldamine ei tuvasta, et iga eksemplar on kohe kadunud. Teie ostuküsimus on see, kuidas elutsükkel dokumenteeritakse ja kontrollitakse, sealhulgas kõik erandid, mis teie salongi mõjutavad.

Tühistamise ja ekspordi juhiste leidmiseks kasutage prooviversiooni. Ärge tühistage tootmiskontot ainult sõnastuse testimiseks. Kui elutsükli küsimus jääb dokumentidest ja teie testkontost vastuseta, hankige vastus, enne kui muudate selle oma äriprotsessi tingimuseks. Hoidke vastus koos tarnija otsuse protokolliga.

Valmistuge kliendi taotluseks või juhtumiks

Valige väljamõeldud taotlus, näiteks inimene, kes soovib juurdepääsu oma kohtumisteabele. Kirjutage üles, kes selle saab, kuidas identiteeti kontrollitakse, milline teave on hõlmatud ja milline operatsioon või tarnija tugitee aitab vastata. GDPR sisaldab nõudeid andmesubjektide õiguste kohta, kuid tööprotseduur peab sobima teie salongis tegelikult olevate kirjetega.

Intsidendi prooviks kasutage stsenaariumi, näiteks kadunud personaliseade või konto, mida kasutab vale inimene. Otsustage, kes muudab juurdepääsu, kes uurib fakte ja kes vaatab läbi teatamiskohustused. Ärge muutke proovi tõeliseks ettekandeks ametiasutusele. Tulemuseks peaks olema kontakt- ja otsustustee, mida omanik saab kasutada reaalse sündmuse toimumisel.

Hoidke tõendeid ilma tarbetuid isikuandmeid kogumata. Sündmuse, mõjutatud ulatuse, otsuste ja toimingute lühike kirje võib olla kasulikum kui kogu kliendi andmebaasi kopeerimine juhtumite märkmesse. OWASPi logimisjuhised toetavad saladuste ja mittevajaliku tundliku sisu logidest väljajätmist; teie enda tugi- ja uurimisrutiin peaks järgima sama põhimõtet.

Salongi kliendiandmete kaitse ei alga eraldi kaustast nimega „andmekaitse”. See algab hetkel, mil keegi kirjutab telefonibroneeringu märkmikku, saadab kliendi nime vestlusse või jätab vastuvõtu arvuti avatuks. Nimi, kontakt, broneering ja isikuga seotud eelistus võivad kõik olla isikuandmed. Seetõttu ei piisa küsimusest, kus paikneb tarkvara server. Tuleb vaadata kogu töövoogu, sealhulgas inimeste käitumist. [2]

Siinne kontrollimeetod on mõeldud väikese salongi igapäevaseks kasutuseks. Õiguslikud viited puudutavad isikuandmete kaitse üldmääruse kohaldamisala ELis ja Euroopa Majanduspiirkonnas. Kohalike erireeglite ning konkreetse töötlemise õigusliku aluse hindamine jääb salongi vastutuseks. Tarkvara ostmine ei anna automaatselt kinnitust, et kõik salongi tegevused vastavad nõuetele. Meie ettepanek on muuta iga tähtis lubadus kontrollitavaks küsimuseks, vastutajaks ja tõendiks.

Tea, kes otsustab andmete kasutamise

Kui salong otsustab, milliseid kontakte broneerimiseks koguda ja kui kaua vajalikku teenindusinfot hoida, tegutseb ta selles tegevuses tavaliselt vastutava töötlejana. Tarkvaratarnija võib tegutseda volitatud töötlejana salongi dokumenteeritud juhiste alusel. Sama tarnija võib näiteks enda arvelduse või seadusest tuleneva kohustuse jaoks teha muud töötlemist teises rollis. Roll tuleb määrata toimingu, mitte ettevõtte nime järgi. [4]

Küsi tarnijalt andmetöötluslepingut ning vaata, kas selles on kirjas töötlemise sisu, turvalisus, alltöötlejad, abi isikute õiguste täitmisel ja andmete tagastamine või kustutamine suhte lõpus. Märgi dokumentide kehtiv versioon ja kuupäev. Kui lepingust ei selgu, kes aitab kliendi päringule vastata, tuleb see enne tegelikku päringut täpsustada. Puuduv vastus ei muutu paremaks selle pärast, et müügilehel seisab sõna „turvaline”. [4]

Anna igale väljale selge eesmärk

Kirjuta üles, miks salong küsib nime, telefoninumbrit, e-posti ja teenuse valikut. Mõne teenuse jaoks võib ühest kontaktkanalist piisata. Kui küsid alati kahte, põhjenda seda tööprotsessiga. Ära lisa uut välja lihtsalt seetõttu, et vorm lubab seda. Andmete minimaalsus tähendab eesmärgi jaoks vajaliku ulatuse valimist, mitte kõikide võimalike küsimuste esitamise õigust. [2]

Vaata üle ka vabatekstiväljad. Töötaja võib sinna kirjutada kasuliku tehnilise eelistuse kõrval terviseinfot või hinnangu inimese iseloomule. Kirjuta lühike kasutusjuhis koos näidetega lubatud sisust. Kliendi kirjeldamine ebamäärase sõnaga „probleemne” ei aita järgmist teenindajat ja võib tekitada õiguste kasutamisel lisavaidluse. Mõõdetav broneeringu sündmus, nagu kuupäevaga registreeritud puudumine, on teistsugune info; ka selle eesmärk ja säilitamine vajavad otsust.

Hoia terviseinfo eraldi kinnitatud protsessis

Allergia, diagnoos ja tervisega seotud vastunäidustus võivad olla eriliigilised isikuandmed. Nende töötlemiseks ei piisa ainult tavalisest artikli 6 õiguslikust alusest; vaja on ka artikli 9 kohaldatavat tingimust. Seda ei lahenda tavaline märkeruut, mille sisu ei ole sobivalt hinnatud. [1] [3]

Broneerimisrakendus ei pea olema koht meditsiinilise küsimustiku või tervisenõusoleku hoidmiseks. Ariveno ei ole mõeldud terviseandmete ega meditsiinilise dokumentatsiooni jaoks. Kui salongi professionaalne teenuseprotsess nõuab eraldi küsimustikku, määra selle hoidmise koht, ligipääs, kontrollija ja säilitamisreegel eraldi. Kalendrisse ei ole vaja kopeerida põhjust, miks spetsialist teenuse edasi lükkas. Sageli piisab broneerimise töövoos neutraalsest staatusest ning kliendiga kokkulepitud järgmisest tegevusest.

Kasuta isiklikke kontosid ja vajalikku ligipääsu

Ühine vastuvõtukonto teeb kiire sisselogimise lihtsaks, kuid raskendab hiljem aru saamist, kes kliendiandmeid muutis. Andmekaitsenõukogu soovitab kasutajate eristamist, sobivat autentimist ning vajalikkusele põhinevaid õigusi. Vaata üle, mida töötaja tegelikult peab nägema ja mida saab piirata. Kogu kliendibaasi eksport ei pea olema igapäevase juukselõikuse tegemiseks vajalik õigus. [5]

Kui mitmeteguriline autentimine on kasutatavas teenuses olemas, kontrolli selle võimalust ja taastamise korda. Ära kuuluta seda toote funktsiooniks enne kontrolli. Eraldi otsusta, kes annab uuele töötajale ligipääsu ning kes võtab selle lahkumisel ära. Lisa lahkumise kontrolli juurde kalender, failid, e-post, vestlused ja telefon. Ühe tarkvarakonto sulgemine ei kustuta kontakti telefoni kopeeritud klientide nimekirjast.

Kaitse ka töökoha seadmeid

Avatud ekraan võib näidata kliendi infot ka inimesele, kes ei kasuta süsteemi üldse. Määra ekraanilukk, toeta seadmete uuendamist ning ära hoia paroole nähtaval sedelil. Kui töötaja kasutab isiklikku telefoni, lepi kokku, millist infot sinna tohib salvestada ja kuidas töö lõpetamisel juurdepääs eemaldatakse. Need on töökorralduse otsused, mida ükski tarnija salongi eest automaatselt ei tee.

Kontrolli vastuvõtus vähemalt üht päris olukorda: töötaja läheb ruumist ära, klient seisab leti ees ning süsteemis on teise kliendi kirje. Kas ekraan lukustub? Kas tagasipöördunud töötaja saab töö mõistliku ajaga jätkata? Turvalisuse lahendus, millest meeskond pidevalt mööda läheb, vajab parandamist. Turvameetmed peavad sobima riskile ning arvestama konfidentsiaalsust, terviklust ja kättesaadavust. [5]

Määra säilitamine andmerühma järgi

Kõikidele salongi andmetele ei sobi üks säilitamistähtaeg. Tulevane kohtumine, vana teenindusmärkus, arve ning turundusnõusoleku tõend täidavad erinevaid eesmärke. Mõne kirje säilitamist võivad mõjutada riigi maksureeglid või vaidluse lahendamise vajadus. Meie soovitus on teha väike tabel: andmerühm, eesmärk, tähtaja algus, säilitamisperiood ja kustutamise eest vastutaja. [2]

Küsi tarnijalt eraldi aktiivsete andmete, logide, varukoopiate ja lepingu lõpetamise järel kehtiva korra kohta. Ekraanilt kustutatud kirje ei pruugi kohe kaduda pöörlevatest varukoopiatest. Oluline on teada, millal koopiad välja vahetuvad ning mis takistab kustutatud info taastamist igapäevasesse kasutusse. Ära pane kontrollilehte „kustutamine olemas”, kui sa ei ole läbi proovinud vähemalt üht sünteetilise kliendi juhtumit.

Vaata ekspordi sisu ja kaitset

Eksport on vajalik nii tarnija vahetuseks kui ka töökorralduse kontrolliks. Samal ajal on see lihtne viis suure kliendibaasi kopeerimiseks ühte faili. Määra, kellel on ekspordi õigus, kuhu fail salvestatakse, kui kaua see alles jääb ja kuidas seda teistele antakse. Tavaline e-kirja manus võib luua mitu kontrollimatut koopiat, mida salong enam ei näe.

Kontrolli, kas eksport sisaldab vajalikke välju ja arusaadavat tähendust. Andmesubjekti ülekandmise õigus puudutab kindlat õiguslikku ulatust; seda ei tohi võrdsustada salongi õigusega saada kõik tarnija andmed ühe nupuga. Ettevõtte ekspordivõimalus tuleb lepingus ja rakenduses eraldi üle vaadata. [6] Kui faili ei saa teises töövahendis avada või selle kuupäevad on ebaselged, pole eksport veel praktiliselt kinnitatud.

Ära nimeta iga koopiat varukoopiaks

Andmete allalaadimine ja toimiv taastamine on erinevad asjad. Küsi, kelle vastutusel on teenuse varundamine, millist infot saab taastada ja milliste piirangutega. Salongi enda eksport võib olla kasulik täiendav kontroll, kuid see ei tõenda kogu rakenduse taastamisvõimet. Samuti ei tohiks lubada kindlat taastumisaega, kui selle kohta puudub tarnija dokument või tõend.

Pakutud proov on lihtne: kasuta sünteetilist kirjet, salvesta vajalik koopia ja kontrolli selle loetavust ning taastamise korda. Pane tulemus kirja. Üldmäärus nõuab riskile vastavaid turvameetmeid ning käsitleb kättesaadavuse taastamist; see ei anna üht universaalset varundussagedust kõikidele salongidele. [1] Sagedus peab sõltuma sellest, kui palju muutusi toimub ja kui suure kaotuse salong suudab mõistlikult parandada.

Valmista ette vea ja rikkumise käsitlemine

Valele inimesele saadetud kinnitus, kadunud telefon või kõrvalise konto ligipääs vajab kiiret sisemist teatamist. Anna meeskonnale üks kontakt ja lihtne juhis: mis juhtus, millal avastati, milliseid andmeid see puudutab ning kas ligipääs jätkub. Ära oota esmalt lõplikku tõestust, et keegi andmeid kuritarvitas. Hoia vajalikud logid ja väldi põhjenduseta uute koopiate tegemist.

Üldmääruse järgi tuleb järelevalveasutust teavitada põhjendamatu viivituseta ja võimaluse korral 72 tunni jooksul rikkumisest teadlikuks saamisest, kui rikkumine ei ole tõenäoliselt riskivaba isikute õigustele ja vabadustele. See ei ole tingimusteta reegel iga tehnilise vea kohta. Riski tuleb hinnata ning otsus dokumenteerida. [1] Tarkvaratarnija teavitus salongile ja salongi teavitus asutusele on eri sammud, mille vastutajad peavad olema teada.

Eralda broneerimine reklaamist

Broneeringu tegemiseks vajalik andmetöötlus võib teatud tingimustel toetuda lepingu täitmisele või kliendi taotletud lepingueelsetele sammudele. See ei laiene automaatselt turundusele. Reklaamile lisanduvad kohaldatavad elektroonilise turunduse reeglid; üksnes andmekaitse õiguslik alus ei lahenda kõiki saatmise tingimusi. [3]

Kui klient soovib otseturundusest loobuda, peab salong lõpetama selle eesmärgi jaoks kasutamise. [6] Hoia kanalite valikud ja keeldumised selged ning ära muuda loobumist kohtumise tühistamiseks. Meie soovitatud lõppkontroll on üks terviklik klienditeekond: kogumine, teenindamine, muutmine, päring, eksport ja kustutamine. Kui salong suudab seda teekonda selgitada ning tõendeid näidata, on tal tugevam alus kui üldisel kinnitamisel, et tarkvara „vastab kõigile nõuetele”.

Otsustage, mis jääb lahendamata

Lõpetage harjutus dokumendiversioonide, testitud toimingute ja lahendamata küsimustega ühes kohas. Omanik peaks suutma selgitada, miks tarnija salongi sobib ja milline vastutus jääb salongile. Vältige ühte punkti, näiteks "täielikult turvaline", mis varjab puuduvat ekspordikontrolli või ebaselgeid töötlemistingimusi.

Ariveno 14-päevane prooviperiood nõuab maksekaarti ja seda uuendatakse valitud tellimuseks, kui te praeguste reeglite raames tellimust ei tühista. Valikuline SMS on eraldi. Kasutage lubade kontrollimise ja eksportimise ajal testandmeid. Edastage tõelisi kliendikirjeid alles pärast seda, kui dokumentidest, teie konfiguratsioonist ja töötlemise eesmärgist on aru saadud.