Salongin asiakastiedot: tarkista ennen palveluntarjoajan vaihtoa

Älä kysy vain, ovatko tiedot turvassa. Pyydä sopimus.

Palveluntarjoajan tulee määritellä oikeudelliset roolit, organisaation rajat, pääsysäännöt, säilytysajat, varmuuskopiot, tietojen vienti, alikäsittelijät ja todisteet keskeisten valvontatoimien toimivuudesta.

1. Määritä roolit ja tarvittavien tietojen vähimmäismäärä

Liike on asiakkaidensa tietojen rekisterinpitäjä, kun taas ajanvarausjärjestelmän tarjoaja yleensä käsittelee tietoja palvelun tuottamiseksi. Maksuihin, laskutukseen, tietoturvaan tai lakisääteisiin velvoitteisiin voi liittyä erillisiä rooleja. Ehtojen ja tietojenkäsittelysopimuksen tulee dokumentoida nämä roolit.

Ajanvarausjärjestelmän ei pidä kannustaa tallentamaan terveystietoja tai muita erityisiä henkilötietoryhmiä ilman tarkoitukseen suunniteltua oikeusperustetta ja valvontatoimia. Jokaisella kentällä pitää olla tarkoitus, vastuuhenkilö ja säilytysaika.

2. Tarkasta organisaation rajat ja käyttöoikeudet

tenantId-kenttä ei luo eristystä. Organisaatiokontekstin tulee perustua todennettuun istuntoon ja jäsenyyteen, ja taustajärjestelmän on hylättävä julkisen pyynnön tunniste, joka on ristiriidassa valtuutetun kontekstin kanssa.

Omistajan, esihenkilön ja työntekijän roolien tulee tarjota eri toimintoja. Käyttöoikeuksien muutokset, tietojen viennit ja hallintatoimet tarvitsevat kirjausketjun, joka osoittaa, kuka toimi, milloin ja missä laajuudessa.

3. Arvioi koko elinkaari: säilytys, varmuuskopiot ja poistaminen

Kysy erikseen aktiivisista tiedoista, lokeista, tarkastushistoriasta, varmuuskopioista ja teknisistä palautusikkunoista. Tietueen poistaminen käyttöliittymästä ei tarkoita sen välitöntä poistamista kaikista varmuuskopioista; palveluntarjoajan tulee ilmoittaa enimmäisajat ja kiertävien kopioiden käyttörajoitukset.

Varmuuskopiot tarvitsevat vastuuhenkilön, kopiointitiheyden, säilytysajan ja säännölliset palautustestit. Varmuuskopion olemassaolo ei todista, että palveluntarjoaja pystyy palauttamaan oikean organisaation tiedot.

4. Erota palvelinympäristö, alikäsittelijät ja liikkeen valitsemat palveluntarjoajat

Alikäsittelijäluettelon tulee yksilöidä toimija, tarkoitus, tietojen laajuus, sijainti ja siirtomekanismi. Maksupalveluntarjoajalla tai viranomaisella voi olla eri rooli kuin liikkeen asiakasrekisterin käsittelijällä.

Kun liike yhdistää oman SMS-tilinsä, selvitä, kuka tekee sopimuksen operaattorin kanssa, säilyttää tunnistetiedot ja vastaa viestien oikeusperusteesta. Salaisuuksia ei saa päätyä lokeihin, URL-osoitteisiin eikä dokumentaatioon.

5. Vaadi riskiin suhteutettua näyttöä

Tietoturvalausuma aloittaa keskustelun. Keskeiset valvontatoimet edellyttävät testejä, lokeja, todellisen kokoonpanon lukemista tai harjoitusraporttia. Näyttö tarvitsee päivämäärän, rajauksen, tuloksen ja korjaustoimista vastaavan henkilön.

Ariveno dokumentoi julkisesti tietojenkäsittelysopimuksensa laajuuden, säilytysajat, alikäsittelijät ja vientiehdot. Hyökkäystä helpottavat infrastruktuurin yksityiskohdat säilyvät pääsyltään rajatussa operatiivisessa dokumentaatiossa markkinointitekstien sijaan.

Kysymyksiä ennen allekirjoittamista

• Miten organisaatiokonteksti muodostetaan ja pääsy liikkeiden välillä estetään?
• Mitä rooleja on olemassa ja mitkä hallintatoimet kirjataan tarkastuslokiin?
• Kuinka kauan aktiivisia tietoja, lokeja, tarkastustietueita ja varmuuskopioita säilytetään?
• Kuinka usein palautusta testataan ja mitkä RPO/RTO-arvot ilmoitetaan?
• Miten liike saa täydellisen tietojen viennin ja mitä palvelun päättymisen jälkeen tapahtuu?
• Mitkä alikäsittelijät saavat liikkeen asiakastietoja ja mihin tarkoitukseen?
• Miten poikkeamat, rekisteröityjen pyynnöt ja alikäsittelijöitä koskevat vastustukset käsitellään?
• Miten salaisuudet säilytetään ja operaattorien pääsyä rajoitetaan?

Vaihda ajanvarausjärjestelmää arvailematta ja hallintaa menettämättä.

Hyvä siirtymä ei ala tuonnista. Määritä ensin tietojen laajuus, jokaisen päätöksen vastuuhenkilö, laatukriteerit ja hetki, jolloin asiakkaiden ajanvarauslinkki voidaan vaihtaa turvallisesti.

1. Aloita kartoituksesta, älä CSV-tiedostosta

Luettele, missä asiakkaat, palvelut, henkilöstö, resurssit, tulevat käynnit, suostumukset, muistiinpanot ja peruutussäännöt ovat nyt. Määritä jokaiselle tietojoukolle liiketoiminnasta vastaava henkilö ja yksi päätös: siirrä, arkistoi tai jätä pois.

Erota palvelun jatkamiseen tarvittavat tiedot historiasta, joka voi jäädä arkistoon, jonka pääsyä hallitaan. Pienempi laajuus vähentää virheitä, kaksoiskappaleita ja tarpeetonta henkilötietojen käsittelyä.

• asiakkaat ja yhteystiedot, joiden käytön jatkamiselle on peruste
• palvelut, vaihtoehdot, hinnat, kestot ja aikapuskurit
• henkilöstö, roolit, työajat, poissaolot ja jaetut resurssit
• vain siirtymän jälkeen tarvittavat tulevat käynnit
• ajanvarauksen, peruutusten, muistutusten ja suostumusten säännöt

2. Määritä kenttien vastaavuudet ja laatusäännöt

Sarakkeiden nimet eivät ole sopimus. Määritä puhelinnumeron muoto, aikavyöhyke, kaksoiskappaleiden tunnistus, pakolliset arvot ja toiminta tuntemattoman palvelun tai tiimin jäsenen kohdalla.

Koeajon tulee päättyä raporttiin: luetut rivit, hylätyt tietueet, kaksoiskappaleet, puuttuvat suhteet ja otos käsin tarkistettavaksi. Yksi virheellinen tietue ei saa muuttaa muuta tuontia huomaamatta.

3. Tee harjoitus ja lyhyt rinnakkaisen käytön jakso

Määritä ensin palvelut, henkilöstö ja resurssit. Tee sitten koetuonti julkaisematta uutta linkkiä. Tarkista otos asiakkaista ja käynneistä, mukaan lukien aikapuskurit, vaikutusajat, poissaolot ja jaettujen laitteiden tilanteet.

Nimeä rinnakkaisjakson ajaksi yksi järjestelmä uusien ajanvarausten ensisijaiseksi tietolähteeksi. Älä anna henkilöstön kirjata samoja käyntejä erikseen kahteen järjestelmään ilman täsmäytysmenettelyä.

4. Siirry vasta, kun selkeät kriteerit täyttyvät

Siirtymä kattaa verkkosivun linkin, Google-yritysprofiilin, sosiaalisen median kanavat, QR-koodit ja vastaanoton ohjeet. Säilytä lähdevienti, tuontiraportti ja muutosloki, mutta älä tee paikallisesta tiedostosta pysyvää tietovarastoa.

Paluusuunnitelman on kerrottava, miten aiempaan ajanvarauskanavaan palataan kriittisen tilanteen epäonnistuessa. Paluu ei saa riippua siitä, että henkilöstö palauttaa käynnit muistinsa varassa.

Tarkistuslista ennen siirtymää

• Lähdetietueiden, kelvollisten tietueiden, hylättyjen tietueiden ja kaksoiskappaleiden määrät on täsmäytetty.
• Tulevilla käynneillä säilyvät oikea palvelu, henkilö, aika, hinta ja resurssi.
• Tiimin käyttöoikeudet on testattu eri roolien tileillä.
• Ajanvarauksen, ajan siirron, peruutuksen ja muistutuksen polut ovat läpäisseet harjoituksen.
• Liikkeellä on ajantasainen vienti, ja se ymmärtää koko poistumispolun.
• Uudella linkillä, QR-koodilla ja asiakastiedotteella on vastuuhenkilö ja julkaisuaika.
• Paluun kynnys, päätöksen vastuuhenkilö ja menettely on dokumentoitu.

Muuta toimittajan vastaukset käytännön päätökseksi

Ennen kuin vaihdat varaustoimittajaa, tunnista salongisi todella tarvitsemat asiakastiedot ja henkilöt, jotka tarvitsevat pääsyn. Pitkä turvallisuussivu ei tee tätä päätöstä puolestasi. Käytä sitä käsittelysopimuksen, säilytyssääntöjen, alikäsittelijöiden luettelon ja kokeilun aikana tarkastettavien toimintojen rinnalla. Pidä kysymyksesi riittävän täsmällisinä, jotta toimittaja voi vastata niihin ilman yleistä varmuutta.

Alla olevassa synteettisessä harjoituksessa käytetään salonkia, jossa on omistaja, johtaja ja kaksi tiimin jäsentä. Se sisältää kuvitteellisia yhteystietoja ja ajanvarauksia. Sen tarkoituksena on tarkistaa muutama ostokysymys: kuka näkee mitä, miten vienti valmistetaan, mitä asiakirjoissa sanotaan peruutuksesta ja ymmärtääkö tiimi rajoituksia. Se ei ole tunkeutumistesti tai todiste siitä, että jokainen turvatarkastus on tarkastettu riippumattomasti.

Luo lyhyt päätöstietue. Kirjoita jokaiseen kysymykseen toimittajan asiakirja tai toimenpide, tarkistuspäivämäärä, vastaus ja mahdolliset ratkaisemattomat kohdat. Ratkaisemattoman pisteen pitäisi jäädä näkyviin. Jos toimittajan tarjous perustuu olettamukseen, jota et voi tarkistaa, pyydä selvennystä ennen todellisen asiakasluettelon siirtämistä. Kokeilu on hyödyllinen aika tehdä tämä, koska yhteensopimattomuuden havaitsemisen kustannukset ovat edelleen rajalliset.

Tunnista kunkin käsittelytarkoituksen roolit

Tavallisissa salongitapaamisissa salonki päättää, miksi se käsittelee asiakastietoja ja varaustoimittaja käsittelee ohjeidensa mukaisesti asiaankuuluvat tiedot. Muilla tarkoituksiin voi olla erilaisia ​​rooleja. Tilauslaskutus, petostentorjunta ja toimittajan lakiasiakirjat tulee kuvata erikseen. Lue varsinainen käsittelysopimus sen sijaan, että olettaisi, että yksi lause prosessorina olemisesta kattaa jokaisen toiminnon.

Tietosuojavaltuutettu selittää eron rekisterinpitäjän ja käsittelijän välillä sekä sopimusta, joka säätelee heidän suhdettaan. Käytä tätä ohjetta kysyäksesi, kuka käsittelee pääsypyyntöjä, tietojen palauttamista tai poistamista, tietoturvahäiriöitä ja alikäsittelijän muutoksia. Sopimuksen pitäisi antaa sinulle toimiva reitti näihin tilanteisiin. Yhteysosoite ilman laajuuden selitystä voi jättää käytännön vastuun epäselväksi.

Pidä harjoitus oikeasuhteisena. Pienen salongin ei tarvitse keksiä täydellistä lakiosastoa, mutta sen on tiedettävä, mikä asiakirja koskee ja mistä esittää konkreettinen kysymys. Tallenna tarkistamasi asiakirjan versio. Jos toimittaja muuttaa materiaalia, vertaa uutta versiota päätökseen, jonka teit ennen tietojen siirtämistä.

Pienennä kentät ennen siirtoa

Luettele nykyisen asiakasvientisi kentät. Määritä kunkin kentän tarkoitus ja tarvitsetko sitä tulevia ajanvarauksia varten. Nimet ja yhteyskanavat voivat palvella varausprosessia; vanha vapaatekstiinen muistiinpano voi sisältää tietoa, jolla ei ole enää perusteltua tarkoitusta. Älä tuo jokaista kenttää vain siksi, että tiedosto on olemassa.

Erota ajanvarausasetukset terveystiedoista, hoidon vasta-aiheista ja muista arkaluonteisista tiedoista. Yleisestä varausjärjestelmästä ei pitäisi tulla epävirallinen sairauskertomus. Jos yrityksesi tarvitsee asiantuntijatietoja, arvioi sopiva työkalu, oikeusperusta ja suojatoimenpiteet tähän erilliseen tarkoitukseen. Muistiinpanokentän tavallinen mukavuus ei riitä.

Erota myös yhteystiedot luvasta lähettää markkinointia. Puhelinnumeron tai sähköpostiosoitteen siirtäminen ei luo uutta lupaa. Säilytä tiedot, joita yrityksesi on oikeutettu käyttämään, ja tarkista jokaisen mainoskanavan säännöt erikseen. Vältä muuttamasta ohjelmistojen siirtoa ennalta ilmoittamattomaksi markkinointikampanjaksi koko vanhaan tietokantaan.

Tarkista käyttöoikeudet niitä tarvitsevilla tileillä

Luo testikäyttäjiä rooleihin, jotka ovat saatavilla tuotteessa ja jotka liittyvät salonkiisi. Varmista, että omistaja voi hallita asetuksia, kun taas muilla ihmisillä on vain heidän työnsä edellyttämät toiminnot. Tarkista katselutiedot, tapaamisten muuttaminen ja tietojen vienti erikseen. Kalenterin katseluoikeus ei edellytä yrityksen tarvetta ladata koko asiakastietokanta.

Käytä normaaleja valtuutettuja toimintoja harjoituksen aikana. Älä tutki toista salonkia tai yritä hakea oikeita tietoja organisaatiosi ulkopuolelta. Ostoarvioinnissa voidaan tarkistaa kuvattu lupamalli ja muutama oman organisaation tapaus; Tunkeutuva turvallisuusarviointi vaatii erillisen valtuutetun laajuuden. Pidä tämä ero selvänä päätöspöytäkirjassa.

Kun olet poistanut testihenkilön käyttöoikeudet tuetun prosessin kautta, tarkista, että henkilö ei voi enää suorittaa asianmukaista toimintoa. Kirjaa ylös mitä testasit ja tulos. Tämä kertoo jotain konkreettista omasta kokoonpanostasi. Se ei oikeuta väitettä, että kaikki mahdolliset pääsyreitit on testattu tai että toimittaja on sertifioitu standardin mukaan, jota et ole vahvistanut.

Lue sijaintivaatimus tarkasti

Arivenon nykyiset julkiset tiedot kuvaavat erilliset salonki D1- ja yksityiset R2-resurssit, jotka on määritetty EU:n lainkäyttöalueelle, kun taas julkiset sivut toimitetaan Cloudflaren globaalin reunan kautta. Nämä ovat erityisiä lausuntoja palvelun osista. Älä muunna niitä väitteeksi, jonka mukaan jokainen tekninen prosessi, metatietokohde ja alikäsittelijän toiminta tapahtuu vain yhdessä maassa.

Lue käyttämäsi palvelun alikäsittelijäluettelo. Tunnista organisaatio, tarkoitus, tietojen laajuus ja siirrä tiedot tarvittaessa. Maksunkäsittelyllä ja salonkivalitsemalla tekstiviestitilillä voi olla erilainen suhde kuin salongin tapaamistietojen tallentaminen. Kysy osasta, joka vaikuttaa päätökseesi sen sijaan, että käsittelisit kaikkia toimittajia yhtenä eriyttämättömänä luettelona.

Jos asiakkaasi tai yritysjärjestelysi vaatii tietyn käsittelypaikan, vertaa tätä ehtoa sopimuksen kuvaukseen. Yleinen EU-hotellilausunto ei välttämättä täytä tarkempaa vaatimusta. Älä kirjoita omaan asiakasilmoitukseesi vahvempaa vaatimusta kuin asiakirjat tukevat. Ilmoituksen tulee kuvata prosessi, jota käytät.

Suorita synteettisten tietueiden vienti

Luo pieni joukko kuvitteellisia asiakkaita, palveluita, tiimin jäseniä ja ajanvarauksia. Käytä omistajatoimintoa täydelliseen vientiin, jos mahdollista. Ariveno kuvaa julkisesti paketin, joka sisältää kyseiset tietueet, asetukset ja alkuperäiset salonkikuvat. Tarkasta pakkaus omalla laitteellasi ja vertaa sen sisältöä testialueeseen. Älä oleta, että ladattu arkisto on hyödyllinen, ennen kuin voit avata sen.

Tarkista tietueiden suhteet ja luettavat muodot. Osaatko sanoa, mikä tapaamisaika kuuluu mille palvelulle ja mille henkilölle? Ovatko kuvat tarjouksessa kuvatussa alkuperäisessä muodossa? Kirjaa ylös valmistuspäivämäärä ja suojaa ladattu tiedosto. Vienti siirtää kopion toimittajan ympäristön ulkopuolelle, joten salonkisi on vastuussa siitä, missä kopiota säilytetään ja kuka voi käyttää sitä.

Älä väitä onnistunutta siirtymistä toiselle toimittajalle pelkästään viennin perusteella. Vastaanottava järjestelmä voi käyttää erilaisia ​​tunnisteita tai muotoja. Hyödyllinen poistumistesti erottaa tietojen lataamisen, lukemisen, yhdistämisen uuteen muotoon ja vastaanottavan tuloksen tarkistamisen. Voit tarkistaa ensimmäiset vaiheet kokeilun aikana lupaamatta, että kaikkia mahdollisia kohteita tuetaan.

Ymmärrä peruutus, säilyttäminen ja varmuuskopiointi

Arivenon julkisissa tiedoissa kuvataan tällä hetkellä 30 päivän luku- ja vientioikeus peruutuksen jälkeen ja toiminnallisten tietojen poistaminen 90 päivän kuluttua, lainmukaista säilyttämistä ja varmuuskopiointijaksoa koskevin poikkeuksin. Lue nykyiset sopimusehdot ennen päätöksentekoa; artikkelin lähdepäivämäärä ei korvaa rekisteröityessäsi voimassa olevaa versiota.

Kysy, mitä tapahtuu aktiivisille tiedoille, laskutustietueille, suojauslokeille ja pyöriville varmuuskopioille erikseen. Näillä luokilla voi olla erilaiset perustellut ajanjaksot ja rajoitukset. Näkyvän ajanvarauksen poistaminen ei tarkoita, että jokainen kopio olisi heti kadonnut. Ostokysymyksesi on, kuinka elinkaare dokumentoidaan ja valvotaan, mukaan lukien kaikki poikkeukset, jotka vaikuttavat salonkiisi.

Etsi peruutus- ja vientiohjeet kokeilun avulla. Älä peruuta tuotantotiliä vain sanamuodon testaamiseksi. Jos jokin elinkaarikysymys jää asiakirjoista ja testitilistäsi vastaamatta, hanki vastaus ennen kuin asetat sen liiketoimintaprosessisi ehdoksi. Säilytä vastaus toimittajan päätöstiedotteen kanssa.

Valmistaudu asiakkaan pyyntöön tai tapaukseen

Valitse kuvitteellinen pyyntö, kuten henkilö, joka pyytää pääsyä tapaamistietoihinsa. Kirjoita muistiin, kuka sen vastaanottaa, kuinka henkilöllisyys tarkistetaan, mitkä tiedot ovat toiminta-alueen sisällä ja mikä operaatio tai toimittajan tukireitti auttaa vastausta. GDPR sisältää vaatimuksia rekisteröidyn oikeuksille, mutta työskentelymenettelyn tulee sopia salonkisi todellisuudessa hallussa olevien tietueiden kanssa.

Käytä tapahtumaharjoituksessa skenaariota, kuten kadonnutta henkilöstölaitetta tai väärän henkilön käyttämää tiliä. Päätä, kuka muuttaa käyttöoikeuksia, kuka tutkii tosiasiat ja kuka tarkistaa mahdolliset ilmoitusvelvollisuudet. Älä muuta harjoitusta todelliseksi raportiksi viranomaiselle. Tuloksena pitäisi olla kontakti- ja päätöspolku, jota omistaja voi käyttää todellisen tapahtuman sattuessa.

Säilytä todisteet keräämättä tarpeettomia henkilötietoja. Lyhyt tallenne tapahtumasta, vaikutusalasta, päätöksistä ja toimista voi olla hyödyllisempää kuin koko asiakastietokannan kopioiminen tapahtumamuistiinpanoon. OWASP:n kirjausopastus tukee salaisuuksien ja tarpeettoman arkaluonteisen sisällön poissulkemista lokeista; oman tuki- ja tutkimusrutiinisi tulee noudattaa samaa periaatetta.

Etsi tiedot ennen kuin laadit sääntöjä

Luettele paikat, joissa salonki käsittelee asiakkaan tietoja: varausohjelma, puhelin, sähköposti, paperit, laskutus ja mahdolliset viestipalvelut. Nimi, numero, sähköpostiosoite ja varauksen viite voivat olla henkilötietoja. Myös tunnistettavaan henkilöön liittyvä mieltymys voi kuulua samaan kokonaisuuteen. GDPR ei siksi koske vain suurta keskitettyä tietokantaa. [2] Pieni järjestetty asiakaslista voi vaatia yhtä selvän käyttötarkoituksen ja hallitun työvaiheen. Selvitä ensin missä tieto kulkee, jotta sääntöä ei laadita vain yhden näkyvän ohjelman ympärille.

Kirjoita jokaisen paikan viereen tarkoitus ja vastuuhenkilö. Varausta varten tarvittava yhteystieto ja laskulle tarvittava tieto eivät välttämättä tarvitse samoja vastaanottajia. Kysy, mitä työntekijä tekee tiedolla ja mitä tapahtuu jos sitä ei kerätä. Vastaus "lomakkeessa on kenttä" ei vielä osoita tarvetta. Tarkista myös käsin syntyvät kopiot, esimerkiksi tulostettu päivän lista tai väliaikainen taulukko. Niissä sama tieto voi jäädä elämään sen jälkeen kun alkuperäinen tarkoitus ja vastuullinen henkilö ovat jo unohtuneet.

Tunnista roolit eri tehtävissä

Rekisterinpitäjä päättää käsittelyn tarkoituksista ja olennaisista keinoista. Henkilötietojen käsittelijä toimii tämän ohjeiden mukaan. Salonki on tavallisesti vastuussa omasta asiakastyöstään, mutta ohjelmatoimittajan roolit pitää tarkistaa toiminto kerrallaan. Sama yritys voi käsitellä salongin kalenteria yhdessä roolissa ja omia laskutustietojaan toisessa. [4] Älä tyydy yhteen yleiseen tunnisteeseen, joka peittää nämä erot. Päätä myös kuka yrityksessä hoitaa asiakkaan kysymykset ja kuka selvittää asian toimittajan kanssa, jotta kukaan ei jää odottamaan toisen osapuolen aloitetta.

Lue käsittelysopimus. Sen pitää määritellä muun muassa ohjeet, salassapito, turvallisuus, alikäsittelijät, oikeuksien toteuttamisen apu sekä tietojen palautus tai poisto palvelun päättyessä. [4] Tallenna ymmärrettävä versio ja siihen liittyvät ajantasaiset tiedot. Verkkosivun merkki tai yleinen turvallisuuslause ei korvaa sopimusta. Kysy myös miten muutoksista kerrotaan ja missä näet käytetyt palvelut. Salonkin omistaja tarvitsee konkreettisen yhteydenoton ja toimintatavan, ei ainoastaan lupauksen siitä, että toimittaja suhtautuu tietosuojaan vakavasti kaikissa tilanteissa.

Kerää varausta varten tarpeelliset tiedot

Asiakkaan tunnistaminen, yhteydenotto ja palvelun ajan varaaminen voivat vaatia tavallisia tietoja. Kerää ne tarkoituksen mukaan. Älä lisää syntymäaikaa, osoitetta tai muuta kenttää ilman todellista tarvetta. Sopimukseen liittyvä käsittely voi olla perusteltu silloin, kun se on aidosti tarpeen asiakkaan pyytämän palvelun toteuttamiseen. Se ei tarkoita, että kaikki yrityksen toivomat analyysit tai mainokset kuuluisivat automaattisesti samaan perusteeseen. [3] Kirjaa tarkoitus lyhyesti ja tarkista, vastaavatko lomakkeen kentät sitä eikä vain vanhaa tapaa.

Erottele myös asiakkaan vapaaehtoinen toive työntekijän tekemästä arviosta. Henkilö voi pyytää tiettyä ajankohtaa ilman että siitä muodostetaan pysyvä elämäntilanteen kuvaus. Vastaanotto tarvitsee yleensä käytännön valinnan, ei selitystä kaikista taustasyistä. Tarkista mitä asiakkaan vahvistuksessa näkyy. Jos sisäinen huomautus kopioituu viestiin, kentän käyttöohjeen on oltava selvä. Ajoissa annettu rajaus estää tiedon leviämistä moneen kopioon, joiden löytämiseen ja poistamiseen tarvitaan myöhemmin enemmän työtä kuin alkuperäisen tarpeen arviointiin.

Pidä terveystiedot erillään

Huomautus allergiasta, lääkityksestä tai vasta-aiheesta voi paljastaa terveystietoa. Tällainen tieto kuuluu erityisiin ryhmiin, ja käsittely tarvitsee tavallisen perusteen lisäksi soveltuvan lisäedellytyksen GDPR:n 9 artiklan mukaan. [3] Tavallinen vapaa tekstikenttä ei tee varausohjelmasta terveystietojärjestelmää. Ariveno ei ole tarkoitettu lääketieteelliselle dokumentaatiolle, terveystiedoille tai terveyteen liittyville suostumuksille. Jos palvelu vaatii niitä, arvioi erillinen ammattimainen ja oikeudellisesti sopiva prosessi, jossa tietojen tarve, pääsy ja säilytys todella ratkaistaan.

Vastaanotto voi tarvita tiedon siitä, että konsultaatio on vielä tekemättä, ilman että se saa nähdä yksityiskohtaista terveystaustaa. Käytä selkeää hallinnollista tilaa siihen tehtävään. Älä kirjoita diagnoosia ajan otsikkoon tai tavalliseen muistutukseen. Myöskään jaettu kalenterinäkymä ei ole sopiva tapa levittää yksityisiä arvioita kaikille työntekijöille. Anna tiimille konkreettiset esimerkit siitä, mitä ei kirjoiteta varauksen kenttiin. Ohje on hyödyllinen vasta, kun työntekijä tunnistaa sen merkityksen juuri siinä kohdassa, jossa hän tavallisesti lisää asiakastiedon.

Erota muistutus ja markkinointi

Nykyisen ajan päivämäärää, paikkaa ja muuttamista koskeva viesti on eri tehtävä kuin kampanja. Sopimusperuste palvelun välttämättömille tiedoille ei automaattisesti kata markkinointia. [3] Arvioi myös sähköistä markkinointia koskevat paikalliset säännöt. Älä liitä tarjousta jokaiseen muistutukseen vain siksi, että asiakkaan osoite on jo käytettävissä. Kirjoita viestien tarkoitukset erikseen ja tarkista lähettäjä sekä vastaanottajan oikea yhteystieto. Oikea sisältö väärälle ihmiselle lähetettynä on edelleen virhe, johon yrityksen pitää pystyä reagoimaan.

Ariveno sisältää automaattiset sähköpostimuistutukset, ja valinnainen SMS toimii salongin oman SMSAPI-tilin kautta erillisellä laskutuksella. Testaa viesti hallitulla testiyhteystiedolla ennen laajempaa käyttöä. Näytä vastaanoton työntekijälle, miltä viesti näyttää vastaanottajan puhelimessa ja miten ajanmuutos tehdään. Tarkista myös mikä viesti liittyy siirrettyyn aikaan. Asiakkaan mahdollisuus ymmärtää viesti on yhtä käytännöllinen asia kuin onnistunut lähetys. Lähettäminen ei yksin todista, että vastaanottaja sai oikean tiedon tai pystyi toimimaan sen mukaan.

Anna käyttöoikeus työtehtävän mukaan

Käytä henkilökohtaisia työntekijätunnuksia ja rajaa pääsy tarpeen mukaan. EDPB suosittelee yksilöllisiä tunnisteita, tarpeeseen perustuvia oikeuksia sekä vanhan pääsyn poistamista. [5] Vastaanoton, hoitajan ja omistajan tehtävät eivät ole samat. Selvitä siksi kuka voi nähdä asiakaslistan, muuttaa varauksia, hallita muita työntekijöitä ja viedä tietoja. Testaa tavallisella roolilla. Omistajan näkymä voi sisältää toimintoja, joita päivittäisen työn tekijä ei näe. Tällöin onnistunut omistajan kokeilu ei vielä osoita, että arjen tehtävä on oikein järjestetty tiimille.

Tee aloitus- ja lähtöprosessi työntekijälle. Uusi henkilö saa oman tunnuksen ja käytännön ohjeen. Poistuvan henkilön pääsy suljetaan sovittuna hetkenä myös jaetuista postilaatikoista ja erillisistä kopioista. Jos monivaiheinen tunnistautuminen on saatavilla, arvioi sen käyttö ja hallittu palautuminen. Älä lupaa ominaisuutta ennen kuin olet tarkistanut kyseisen tuotteen. Yhteinen salasana keskustelussa vaikeuttaa myöhempää valvontaa ja vastuun selvitystä. Oikeuksien lista auttaa muistamaan väliaikaiset sijaiset, joiden pääsy muuten jää helposti aktiiviseksi vielä työjakson jälkeen.

Suojaa työpiste ja tiedostot

Vastaanoton lukitsematon näyttö voi näkyä myös muille asiakkaille. Aseta automaattinen lukitus ja arvioi näytön sijoitus sekä tulosteiden käyttö. EDPB käsittelee muun muassa laitteiden päivityksiä, työpisteiden suojausta ja varmuuskopioita perusvarotoimina. [5] Työtieto yksityisessä puhelimessa tarvitsee myös selvän säännön. Päätä, mitä laitteita saa käyttää ja miten toimitaan jos puhelin katoaa. Henkilötiedon suojaaminen ei muutu vähemmän tärkeäksi siksi, että kopio on pieni tai että työntekijä teki sen helpottaakseen aamua omasta mielestään.

Vientitiedosto voi sisältää saman asiakaslistan kuin aktiivinen järjestelmä. Säilytä se hyväksytyssä paikassa rajatulla pääsyllä. Kirjaa väliaikaisen tiedoston tarkoitus, vastuuhenkilö ja poistopäivä. Älä tee suojaamattomasta taulukosta pysyvää toista asiakaskantaa ilman arviointia. Kokeile myös tiedoston avaamista: ymmärrätkö sarakkeet, päivämäärät ja varauksen yhteydet? Lukukelvoton vienti on heikko todiste siitä, että voitte palauttaa tarvitun työpäivän. Kopion olemassaolo ja käyttökelpoinen palautumismenettely ovat eri tarkistuksia, joita ei pidä yhdistää yhdeksi rastiksi.

Päätä säilytys tarkoituksen mukaan

Kaikille salongin tiedoille ei ole yhtä yleistä säilytysaikaa. GDPR edellyttää säilytyksen rajoittamista tarkoituksen perusteella, ja kansallinen laki voi samalla vaatia joidenkin verotusasiakirjojen pidempää säilytystä. [2] Tee yksinkertainen taulukko: tieto, tarkoitus, aika ja toimenpide ajan jälkeen. Se auttaa selittämään, miksi lasku ja vanha asiakastoive eivät välttämättä tarvitse samaa käsittelyä. Älä jätä käytäntöä sanaksi "tarvittaessa", jos kukaan ei tiedä kuka arvioi tarpeen, milloin arvio tehdään ja mitä järjestelmässä tapahtuu arvioinnin jälkeen.

Arivenon vahvistettu tuotemateriaali kuvaa tilauksen päättymisen jälkeen 30 päivän luku- ja vientipääsyn sekä toiminnallisen poiston 90 päivän jälkeen oikeudellisin ja varmuuskopioihin liittyvin poikkeuksin. Tarkista ajantasaiset ehdot ennen lopettamista. Toimittajan aikaraja ei korvaa salongin omaa päätöstä siitä, mitä saa tai pitää säilyttää. Tee vastuullinen vienti, tarkista tulos ja käsittele väliaikaiset tiedostot suunnitelman mukaan. Muuten pääsyikkuna voi umpeutua ennen kuin kukaan on varmistanut, että tarvittavat tiedot ovat todella ymmärrettävässä ja asianmukaisesti suojatussa muodossa.

Harjoittele virheen käsittelyä

Kirjoita mitä työntekijä tekee kadonneen puhelimen, väärän vastaanottajan tai epäilyttävän pääsyn kohdalla. Ensimmäiseksi rajoitetaan tilanne ja säilytetään tarpeelliset tiedot ajasta sekä laajuudesta. GDPR:n mukaan rekisterinpitäjän pitää ilmoittaa henkilötietojen tietoturvaloukkauksesta ilman aiheetonta viivytystä ja mahdollisuuksien mukaan 72 tunnin kuluessa havaitsemisesta, ellei oikeuksiin ja vapauksiin kohdistuva riski ole epätodennäköinen. [1] Tämä ei tarkoita jokaisen teknisen häiriön ehdotonta ilmoittamista. Arvio ja sen perusteet pitää silti pystyä kirjaamaan sekä selittämään vastuulliselle henkilölle.

Harjoittele yksi tapaus keksityillä tiedoilla. Kuka sulkee pääsyn, kuka tarkistaa tiedot ja kuka päättää tarvittavista toimista? Pidä toimittajan yhteystieto ja sisäiset vastuut saatavilla. Harjoittele myös asiakkaan pyyntö korjata tai saada omia tietoja: tarkista oikea henkilö paljastamatta muiden tietoja. Käsittelijä auttaa rekisterinpitäjää oikeuksien toteuttamisessa. [6] Dokumentoi käytännössä tehty työ. Tietojen käsittely EU:ssa on maantieteellinen seikka, ei kokonainen todiste GDPR:n noudattamisesta. Todiste syntyy sopimuksista, hallituista työvaiheista ja siitä, että tiimi todella pystyy tekemään ne.

Päätä, mikä jää ratkaisematta

Viimeistele harjoitus dokumenttien versioilla, testatuilla operaatioilla ja ratkaisemattomilla kysymyksillä yhdessä paikassa. Omistajan tulee pystyä selittämään, miksi toimittaja sopii salonkiin ja mikä vastuu jää salongille. Vältä yksittäistä pistettä, kuten "täysin turvallinen", joka kätkee puuttuvan vientitarkistuksen tai epäselvän käsittelytilan.

Arivenon 14 päivän kokeilu vaatii maksukortin ja uusiutuu valituksi tilaukseksi, ellet peruuta voimassa olevien sääntöjen mukaisesti. Valinnainen tekstiviesti on erillinen. Käytä testitietoja tarkastaessasi käyttöoikeuksia ja viedessäsi. Siirrä todellisia asiakastietueita vasta, kun asiakirjat, kokoonpanosi ja aiottu käsittelytarkoitus on ymmärretty.