Salono klientų duomenys: ką tikrinti prieš keičiant tiekėją

Neklauskite vien to, ar duomenys saugūs. Paprašykite sutarties.

Teikėjas turėtų nurodyti teisinius vaidmenis, organizacijos ribas, prieigos taisykles, saugojimą, atsargines kopijas, eksportą, pagalbinius duomenų tvarkytojus ir įrodymus, kad pagrindinės kontrolės priemonės veikia.

1. Nustatykite vaidmenis ir mažiausią būtiną duomenų apimtį

Salonas yra savo klientų duomenų valdytojas, o rezervacijų sistemos teikėjas paprastai tvarko šiuos duomenis paslaugai teikti. Mokėjimams, sąskaitų išrašymui, saugumui ar teisinėms prievolėms gali būti taikomi atskiri vaidmenys. Sąlygose ir duomenų tvarkymo sutartyje šie vaidmenys turėtų būti dokumentuoti.

Rezervacijų sistema neturėtų skatinti įvesti medicininių duomenų ar kitų specialių kategorijų duomenų, jei tam nėra numatyto teisinio pagrindo ir kontrolės priemonių. Kiekvienam laukui reikia tikslo, atsakingo asmens ir saugojimo laikotarpio.

2. Patikrinkite organizacijos ribas ir leidimus

Laukas tenantId nesukuria izoliavimo. Organizacijos kontekstas turi būti nustatomas pagal autentifikuotą sesiją ir narystę, o serverio dalis turi atmesti viešos užklausos identifikatorių, kuris prieštarauja autorizuotam kontekstui.

Savininko, vadovo ir darbuotojo vaidmenys turėtų suteikti skirtingas galimybes. Leidimų pakeitimams, eksportams ir administravimo operacijoms reikia audito sekos, parodančios, kas veikė, kada ir kokia apimtimi.

3. Įvertinkite visą gyvavimo ciklą: saugojimą, atsargines kopijas ir ištrynimą

Atskirai klauskite apie aktyvius duomenis, žurnalus, audito istoriją, atsargines kopijas ir techninius atkūrimo laikotarpius. Įrašo pašalinimas iš sąsajos nereiškia, kad jis iš karto pašalinamas iš visų atsarginių kopijų; teikėjas turėtų nurodyti didžiausius terminus ir periodiškai keičiamų kopijų naudojimo apribojimus.

Atsarginėms kopijoms reikia atsakingo asmens, dažnio, saugojimo laikotarpio ir periodinių atkūrimo bandymų. Atsarginės kopijos buvimas neįrodo, kad teikėjas gali atkurti tinkamos organizacijos duomenis.

4. Atskirkite prieglobą, pagalbinius duomenų tvarkytojus ir salono pasirinktus teikėjus

Pagalbinių duomenų tvarkytojų sąraše turėtų būti nurodytas subjektas, tikslas, duomenų apimtis, vieta ir perdavimo mechanizmas. Mokėjimo paslaugų teikėjas ar valdžios institucija gali turėti kitą vaidmenį nei salono klientų įrašų tvarkytojas.

Kai salonas prijungia savo SMS paskyrą, išsiaiškinkite, kas sudaro sutartį su operatoriumi, saugo prisijungimo duomenis ir atsako už pranešimų teisinį pagrindą. Paslaptys neturi patekti į žurnalus, URL ar dokumentaciją.

5. Reikalaukite rizikai proporcingų įrodymų

Saugumo pareiškimas pradeda pokalbį. Pagrindinėms kontrolės priemonėms reikia bandymų, žurnalų, faktinės konfigūracijos nuskaitymo ar pratybų ataskaitos. Įrodymai turi turėti datą, apimtį, rezultatą ir už taisymą atsakingą asmenį.

Ariveno viešai dokumentuoja savo duomenų tvarkymo sutarties apimtį, saugojimą, pagalbinius duomenų tvarkytojus ir eksporto sąlygas. Infrastruktūros detalės, galinčios palengvinti ataką, lieka veiklos dokumentacijoje su kontroliuojama prieiga, o ne rinkodaros tekstuose.

Klausimai prieš pasirašant

• Kaip nustatomas organizacijos kontekstas ir užkertamas kelias prieigai tarp salonų?
• Kokie vaidmenys yra ir kurioms administravimo operacijoms atliekamas auditas?
• Kiek laiko saugomi aktyvūs duomenys, žurnalai, audito įrašai ir atsarginės kopijos?
• Kaip dažnai tikrinamas atkūrimas ir kokie RPO/RTO deklaruojami?
• Kaip salonas gauna visą eksportą ir kas vyksta nutraukus paslaugą?
• Kurie pagalbiniai duomenų tvarkytojai gauna salono klientų duomenis ir kokiu tikslu?
• Kaip tvarkomi incidentai, duomenų subjektų prašymai ir prieštaravimai dėl pagalbinių duomenų tvarkytojų?
• Kaip saugomos paslaptys ir ribojama operatorių prieiga?

Keiskite rezervacijų sistemą be spėlionių ir neprarasdami kontrolės.

Patikimas duomenų perkėlimas prasideda ne nuo importo. Pirmiausia apibrėžkite duomenų apimtį, už kiekvieną sprendimą atsakingą asmenį, kokybės kriterijus ir momentą, kada galima saugiai pakeisti klientams skirtą rezervacijos nuorodą.

1. Pradėkite nuo inventorizacijos, o ne CSV failo

Surašykite, kur šiuo metu saugomi klientai, paslaugos, darbuotojai, ištekliai, būsimi vizitai, sutikimai, pastabos ir atšaukimo taisyklės. Kiekvienam duomenų rinkiniui paskirkite už veiklos sprendimą atsakingą asmenį ir pasirinkite vieną veiksmą: perkelti, archyvuoti arba praleisti.

Atskirkite paslaugų tęstinumui būtinus duomenis nuo istorijos, kuri gali likti kontroliuojamame archyve. Mažesnė apimtis sumažina klaidų, dublikatų ir nereikalingo asmens duomenų tvarkymo riziką.

• klientai ir kontaktiniai duomenys, kuriuos yra pagrindas toliau naudoti
• paslaugos, variantai, kainos, trukmė ir laiko rezervai
• darbuotojai, vaidmenys, darbo laikas, atostogos ir bendri ištekliai
• tik tie būsimi vizitai, kurių reikės po perėjimo
• rezervavimo, atšaukimo, priminimų ir sutikimų taisyklės

2. Apibrėžkite laukų atitikmenis ir kokybės taisykles

Stulpelių pavadinimai nėra duomenų sutartis. Apibrėžkite telefono numerio formatą, laiko juostą, dublikatų nustatymą, privalomas reikšmes ir veiksmus, kai paslauga ar darbuotojas neatpažįstamas.

Bandomasis importas turi baigtis ataskaita: perskaitytos eilutės, atmesti įrašai, dublikatai, trūkstami ryšiai ir imtis rankinei patikrai. Vienas netinkamas įrašas negali nepastebimai pakeisti likusių importuojamų duomenų.

3. Atlikite bandymą ir trumpai dirbkite lygiagrečiai

Pirmiausia sukonfigūruokite paslaugas, darbuotojus ir išteklius. Tada atlikite bandomąjį importą nepaskelbdami naujos nuorodos. Patikrinkite klientų ir vizitų imtį, įtraukdami laiko rezervus, procedūrų pertraukas, atostogas ir bendros įrangos naudojimo atvejus.

Lygiagretaus darbo laikotarpiu vieną sistemą paskirkite pagrindiniu naujų rezervacijų šaltiniu. Neleiskite darbuotojams savarankiškai įvesti tų pačių vizitų dviejose sistemose be duomenų suderinimo procedūros.

4. Pereikite tik įvykdę aiškius kriterijus

Perėjimas apima svetainės nuorodą, „Google“ įmonės profilį, socialinius kanalus, QR kodus ir registratūros instrukcijas. Išsaugokite pradinį eksportą, importo ataskaitą ir pakeitimų žurnalą, tačiau nepaverskite vietinio failo nuolatine duomenų saugykla.

Grįžimo plane turi būti nurodyta, kaip sugrįžti prie ankstesnio rezervavimo kanalo, jei kritinis scenarijus neveikia. Grįžimas negali priklausyti nuo to, ar darbuotojai iš atminties atkurs vizitus.

Kontrolinis sąrašas prieš perėjimą

• Suderinti pradinių, tinkamų, atmestų ir pasikartojančių įrašų skaičiai.
• Būsimiems vizitams išsaugota tinkama paslauga, asmuo, laikas, kaina ir išteklius.
• Komandos teisės išbandytos naudojant skirtingų vaidmenų paskyras.
• Išbandyti rezervavimo, perkėlimo, atšaukimo ir priminimų procesai.
• Salonas turi aktualų eksportą ir supranta visą pasitraukimo iš sistemos procesą.
• Naujai nuorodai, QR kodui ir pranešimui klientams paskirtas atsakingas asmuo bei paskelbimo laikas.
• Dokumentuota grįžimo riba, už sprendimą atsakingas asmuo ir procedūra.

Paverskite tiekėjo atsakymus praktiniu sprendimu

Prieš keisdami užsakymo tiekėją, nustatykite klientų duomenis, kurių iš tikrųjų reikia jūsų salonui, ir žmones, kuriems reikia prieigos. Ilgas saugos puslapis nepriima tokio sprendimo už jus. Naudokite jį kartu su apdorojimo sutartimi, saugojimo taisyklėmis, antrinių tvarkytojų sąrašu ir operacijomis, kurias galite patikrinti bandydami. Klausimai turi būti pakankamai konkretūs, kad tiekėjas galėtų į juos atsakyti nepasikliaudamas bendru patikinimu.

Toliau atliekant sintetinį pratimą naudojamas salonas su savininku, vadovu ir dviem komandos nariais. Jame yra išgalvoti kontaktai ir susitikimai. Jo tikslas – patikrinti kelis pirkimo klausimus: kas ką mato, kaip ruošiamas eksportas, kas rašoma dokumentuose apie atšaukimą ir ar komanda supranta ribas. Tai nėra įsiskverbimo testas ar įrodymas, kad kiekviena saugos kontrolė buvo nepriklausoma audituota.

Sukurkite trumpą sprendimo įrašą. Prie kiekvieno klausimo parašykite tiekėjo dokumentą ar operaciją, patikrinimo datą, atsakymą ir visus neišspręstus klausimus. Neišspręstas taškas turėtų likti matomas. Jei tiekėjo pasiūlymas priklauso nuo prielaidos, kurios negalite patikrinti, prieš perkeldami tikrą klientų sąrašą paprašykite paaiškinimo. Bandymas yra naudingas laikas tai padaryti, nes neatitikimo nustatymo išlaidos vis dar yra ribotos.

Nustatykite kiekvieno apdorojimo tikslo vaidmenis

Įprastų susitikimų salone atveju salonas nusprendžia, kodėl jis apdoroja kliento informaciją, o užsakymo tiekėjas apdoroja atitinkamus duomenis pagal jo nurodymus. Kiti tikslai gali turėti skirtingus vaidmenis. Atsiskaitymas už prenumeratą, sukčiavimo prevencija ir tiekėjo teisiniai įrašai turėtų būti aprašyti atskirai. Perskaitykite tikrąją apdorojimo sutartį, o ne manykite, kad vienas sakinys apie tai, kad esate tvarkytojas, apima kiekvieną operaciją.

EDAV paaiškina skirtumą tarp duomenų valdytojo ir duomenų tvarkytojo ir jų santykius reglamentuojančią sutartį. Pasinaudokite šiomis gairėmis, norėdami paklausti, kas tvarko prieigos užklausas, duomenų grąžinimą ar ištrynimą, saugumo incidentus ir antrinio tvarkytojo pakeitimus. Sutartyje turėtų būti pateiktas tinkamas būdas tokioms situacijoms. Kontaktinis adresas nepaaiškinus taikymo srities gali likti neaiškios praktinės atsakomybės.

Laikykite pratimą proporcingą. Mažam salonui nereikia sugalvoti pilno teisinio skyriaus, tačiau jis turi žinoti, kuris dokumentas taikomas ir kur užduoti konkretų klausimą. Įrašykite peržiūrėto dokumento versiją. Jei tiekėjas pakeičia esminę būklę, palyginkite naują versiją su sprendimu, kurį priėmėte prieš perkeldami duomenis.

Prieš perkeldami sumažinkite laukus

Išvardykite dabartinio kliento eksporto laukus. Kiekviename lauke nurodykite tikslą ir ar jo reikia būsimiems susitikimams. Vardai ir kontaktiniai kanalai gali pasitarnauti užsakymo procese; sename laisvo teksto užraše gali būti informacijos, kuri nebeturi pateisinamos paskirties. Neimportuokite kiekvieno lauko vien todėl, kad yra failas.

Atskirkite susitikimo nuostatas nuo sveikatos informacijos, gydymo kontraindikacijų ir kitų jautrių detalių. Bendra rezervavimo sistema neturėtų tapti neoficialiu medicininiu įrašu. Jei jūsų verslui reikia specialistų informacijos, įvertinkite tam atskiram tikslui tinkamą įrankį, teisinę bazę ir apsaugos priemones. Nepakanka įprasto užrašų lauko patogumo.

Taip pat atskirkite kontaktinius duomenis nuo leidimo siųsti rinkodarą. Telefono numerio ar el. pašto adreso perkėlimas nesukuria naujo leidimo. Išsaugokite informaciją, kurią jūsų įmonė turi teisę naudoti, ir peržiūrėkite kiekvieno reklaminio kanalo taisykles atskirai. Venkite programinės įrangos perkėlimo paversti nepaskelbta rinkodaros kampanija į visą seną duomenų bazę.

Patikrinkite leidimus naudodami paskyras, kurioms jų reikia

Sukurkite bandomuosius naudotojus vaidmenims, galimiems gaminyje ir susijusiems su jūsų salonu. Patvirtinkite, kad savininkas gali administruoti sąranką, o kiti žmonės atlieka tik tas operacijas, kurias pateisina jų darbas. Atskirai patikrinkite peržiūros įrašus, susitikimų keitimą ir informacijos eksportavimą. Leidimas peržiūrėti kalendorių nereiškia, kad įmonė turi atsisiųsti visą klientų duomenų bazę.

Repeticijos metu naudokite įprastas įgaliotas operacijas. Neieškokite kito salono ir nebandykite gauti tikrų įrašų už savo organizacijos ribų. Pirkimo vertinimas gali patikrinti aprašytą leidimo modelį ir keletą savo organizacijos atvejų; invaziniam saugumo vertinimui reikalinga atskira įgaliota apimtis. Išsaugokite šį skirtumą sprendimo įraše.

Pašalinę bandomojo asmens prieigą per palaikomą procesą, patikrinkite, ar asmuo nebegali atlikti atitinkamos operacijos. Užsirašykite, ką išbandėte ir rezultatą. Tai pasako ką nors konkretaus apie jūsų konfigūraciją. Tai nepateisina teiginio, kad visi galimi prieigos keliai buvo išbandyti arba kad tiekėjas yra sertifikuotas pagal jūsų nepatvirtintą standartą.

Tiksliai perskaitykite pareiškimą dėl vietos

Dabartinė „Ariveno“ viešoji informacija apibūdina atskirus salono D1 ir privačius R2 išteklius, sukonfigūruotus ES jurisdikcijai, o viešieji puslapiai pateikiami per „Cloudflare“ pasaulinį pranašumą. Tai yra konkretūs teiginiai apie paslaugos dalis. Neverskite jų į teiginį, kad kiekvienas techninis procesas, metaduomenų elementas ir subprocesoriaus operacija vyksta tik vienoje šalyje.

Perskaitykite paslaugos, kurią ketinate naudoti, antrinių procesorių sąrašą. Nurodykite organizaciją, tikslą, duomenų apimtį ir, jei reikia, perduokite informaciją. Mokėjimo apdorojimas ir salone pasirinkta SMS paskyra gali turėti kitokį ryšį nei salono susitikimų duomenų saugojimas. Paklauskite apie dalį, kuri turi įtakos jūsų sprendimui, o ne traktuokite visus tiekėjus kaip vieną nediferencijuotą sąrašą.

Jei jūsų klientui ar verslo susitarimui reikalinga tam tikra apdorojimo vieta, palyginkite šią sąlygą su sutarties aprašymu. Bendras ES priėmimo pareiškimas gali neatitikti konkretesnio reikalavimo. Nerašykite savo kliento pranešime stipresnės pretenzijos, nei patvirtina dokumentai. Pranešime turėtų būti aprašytas procesas, kurį iš tikrųjų naudojate.

Atlikite sintetinių įrašų eksportą

Sukurkite nedidelį išgalvotų klientų, paslaugų, komandos narių ir susitikimų rinkinį. Jei įmanoma, naudokite savininko operaciją visam eksportui. Ariveno viešai aprašo paketą, kuriame yra tie įrašai, nustatymai ir originalūs salono vaizdai. Patikrinkite pakuotę savo įrenginyje ir palyginkite jos turinį su bandymo apimtimi. Nemanykite, kad atsisiųstas archyvas yra naudingas, kol negalėsite jo atidaryti.

Patikrinkite įrašų ryšius ir skaitomus formatus. Ar galite pasakyti, kuris paskyrimas priklauso kokiai tarnybai ir kokiam asmeniui? Ar vaizdai pateikiami originalia, aprašyta pasiūlyme? Įrašykite paruošimo datą ir apsaugokite atsisiųstą failą. Eksportuojant kopija perkeliama už tiekėjo aplinkos ribų, todėl jūsų salonas tampa atsakingas už tai, kur ta kopija laikoma ir kas gali ją pasiekti.

Nepretenduokite į sėkmingą perkėlimą į kitą tiekėją, pagrįstą tik eksportu. Priimanti sistema gali naudoti skirtingus identifikatorius arba formatus. Naudingas išėjimo testas atskiria duomenų atsisiuntimą, skaitymą, susiejimą su nauju formatu ir gavimo rezultato patikrinimą. Bandymo metu galite patikrinti pirmuosius veiksmus, nežadėdami, kad bus palaikomos visos galimos paskirties vietos.

Supraskite atšaukimą, saugojimą ir atsargines kopijas

„Ariveno“ viešoje informacijoje šiuo metu aprašoma 30 dienų skaitymo ir eksporto prieiga po atšaukimo ir operatyvinių duomenų ištrynimas po 90 dienų, atsižvelgiant į teisinio saugojimo ir atsarginių kopijų kūrimo ciklo išimtis. Prieš priimdami sprendimą perskaitykite galiojančias sutarties sąlygas; straipsnio šaltinio data nepakeičia versijos, kuri taikoma registruojantis.

Paklauskite, kas atsitiks su aktyviais duomenimis, atsiskaitymo įrašais, saugos žurnalais ir besisukančiomis atsarginėmis kopijomis atskirai. Šios kategorijos gali turėti skirtingus pagrįstus laikotarpius ir apribojimus. Matomo susitikimo pašalinimas nereiškia, kad kiekviena kopija iškart dingo. Jūsų pirkimo klausimas – kaip dokumentuojamas ir kontroliuojamas gyvavimo ciklas, įskaitant visas išimtis, kurios turi įtakos jūsų salonui.

Naudokite bandomąją versiją, kad surastumėte atšaukimo ir eksportavimo instrukcijas. Neatšaukite gamybos paskyros vien norėdami patikrinti formuluotę. Jei dokumentuose ir bandomojoje paskyroje į gyvavimo ciklo klausimą neatsakyta, gaukite atsakymą, prieš nustatydami jį kaip savo verslo proceso sąlygą. Išsaugokite atsakymą kartu su tiekėjo sprendimo įrašu.

Pasiruoškite kliento prašymui arba incidentui

Pasirinkite išgalvotą užklausą, pvz., asmenį, prašantį prieigos prie savo susitikimo informacijos. Užsirašykite, kas ją gauna, kaip tikrinama tapatybė, kokia informacija yra aprėptyje ir kuri operacija ar tiekėjo pagalbos maršrutas padeda atsakyti. BDAR pateikiami duomenų subjekto teisių reikalavimai, tačiau darbo procedūra turi atitikti įrašus, kuriuos iš tikrųjų turi jūsų salonas.

Įvykio repeticijai naudokite scenarijų, pvz., pamestą personalo įrenginį arba paskyrą, kurią naudojo ne tas asmuo. Nuspręskite, kas pakeičia prieigą, kas tiria faktus ir kas peržiūri pranešimo prievolę. Nepaverskite repeticijos tikru pranešimu institucijai. Rezultatas turėtų būti kontakto ir sprendimo kelias, kuriuo savininkas gali pasinaudoti, kai įvyksta tikras įvykis.

Saugokite įrodymus nerinkdami nereikalingų asmens duomenų. Trumpas įvykio, paveiktos apimties, sprendimų ir veiksmų įrašas gali būti naudingesnis nei visos kliento duomenų bazės kopijavimas į incidento pastabą. OWASP registravimo gairės palaiko paslapčių ir nereikalingo jautraus turinio pašalinimą iš žurnalų; jūsų pagalbos ir tyrimo rutina turėtų būti vykdoma tuo pačiu principu.

Kliento vardas, kontaktas, vizitas ir su asmeniu susieta paslaugos pasirinkimo informacija gali būti asmens duomenys. [1] Jie naudojami ne vien serveryje. Duomenys matomi administratoriaus ekrane, telefonu siunčiamame patvirtinime ir darbuotojo parsisiųstame faile. Todėl klausimas apie serverio vietą neatsako, kaip salonas apsaugo visą informaciją. Reikia patikrinti jos surinkimą, naudojimą, kopijavimą ir pašalinimą.

Šis vadovas siūlo praktinį patikrų metodą nedideliam salonui. ES duomenų apsaugos šaltiniai taikomi pagal Bendrojo duomenų apsaugos reglamento apimtį, o Lietuvos salonas turi įvertinti savo konkrečią veiklą ir taikomas vietines prievoles. Programos įsigijimas savaime neįrodo visos veiklos atitikties. Kiekvieną svarbų teiginį rekomenduojame susieti su veiksmu, atsakingu žmogumi ir rezultatu, kurį komanda gali parodyti.

Nustatykite vaidmenis pagal veiklą

Salonas paprastai sprendžia, kam klientų duomenys reikalingi registracijai ir aptarnavimui. Tokiose operacijose jis gali būti duomenų valdytojas. Programos tiekėjas gali veikti kaip tvarkytojas pagal dokumentuotus salono nurodymus, tačiau savo atsiskaitymo ar teisinių prievolių operacijose turėti kitą vaidmenį. Vertinkite konkrečią veiklą, o ne suteikite vieną pavadinimą visam tiekėjo verslui. [2]

Perskaitykite duomenų tvarkymo sutartį. Joje patikrinkite veiklos apimtį, konfidencialumą, saugumą, kitus pasitelkiamus tvarkytojus, pagalbą įgyvendinant asmens teises ir duomenų grąžinimą arba ištrynimą. Užfiksuokite dokumento versiją ir datą. Jeigu neaišku, kas padės atsakyti kliento prašymui, išsiaiškinkite iki pirmojo prašymo. Bendras tiekėjo pažadas apie saugumą nepakeičia konkretaus kontakto ir aiškios atsakomybių tvarkos. [2]

Kiekvienam laukui suteikite tikslą

Užrašykite, kodėl salonas prašo vardo, telefono, elektroninio pašto ir paslaugos. Kai kurioms operacijoms gali pakakti vieno kontaktinio kanalo. Jei reikia dviejų, paaiškinkite tai realiu darbo poreikiu. Papildomas laukas nėra būtinas vien todėl, kad programa leidžia jį turėti. Duomenų kiekis turi atitikti konkretų tikslą, o ne galimą neapibrėžtą naudojimą ateityje. [1]

Ypač atidžiai peržiūrėkite laisvo teksto pastabas. Jose gali atsirasti praktiškas susitarimas, sveikatos informacija arba nepagrįstas žmogaus vertinimas. Paruoškite trumpą instrukciją su tinkamais pavyzdžiais. Žyma „sudėtingas klientas“ nepasako kitam darbuotojui, ką daryti. Tiksli vizito aplinkybė gali būti naudingesnė, bet ir jos saugojimo tikslas bei trukmė turi būti nustatyti. Darbuotojų įpročiai yra duomenų apsaugos dalis.

Sveikatos informacijai parinkite atskirą procesą

Alergija, diagnozė ir sveikatos būklę atskleidžianti kontraindikacija gali būti specialių kategorijų duomenys. Jų tvarkymui reikia ir BDAR šeštą straipsnį atitinkančio pagrindo, ir taikomos devinto straipsnio sąlygos. [3] [4] Bendras sutikimas užsiregistruoti savaime neišsprendžia sveikatos anketos naudojimo. Salonas turi atskirai įvertinti būtinybę, teisinį pagrindą ir tinkamas apsaugos priemones konkrečiai operacijai.

Ariveno nėra skirtas sveikatos duomenims ar medicininiams dokumentams saugoti. Jei profesiniam procesui reikia atskiros anketos, nustatykite jos vietą, prieigą, tikrinantį žmogų ir saugojimą. Kalendoriuje nereikia kopijuoti visų priežasčių, kodėl vizitas perkeltas. Neutrali nuoroda į reikalingą konsultaciją gali padėti organizuoti laiką neatskleidžiant jautrių aplinkybių administratoriui ar visai komandai. Ribą parodykite naujam darbuotojui prieš jam pradedant pildyti pastabas.

Naudokite individualias paskyras

Bendra paskyra gali palengvinti prisijungimą, bet apsunkina supratimą, kas pakeitė vizitą arba atsisiuntė failą. Europos duomenų apsaugos valdybos gairėse aptariamas naudotojų identifikavimas, tinkamas autentifikavimas ir prieigų ribojimas pagal poreikį. [5] Vieną paslaugą teikiančiam specialistui nebūtinai reikia visos klientų bazės eksporto ar galimybės keisti įmonės nustatymus.

Nustatykite, kas suteikia teises naujam žmogui ir kas jas panaikina išėjimo dieną. Jei pasirinktoje sistemoje yra papildomas autentifikavimo būdas, patikrinkite jo įjungimą ir atkūrimą. Nevadinkite jo Ariveno funkcija neturėdami patvirtinimo. Prieigų patikra turi apimti ir išorinius kalendorius, darbo telefoną, failus bei elektroninį paštą. Vienos paskyros uždarymas savaime nepašalina darbuotojo asmeniniame įrenginyje likusių kopijų.

Apsaugokite darbo vietos įrenginius

Atviras ekranas gali parodyti kito kliento informaciją žmogui, kuris neturi jokios programos paskyros. Nustatykite ekrano užrakinimą, įrenginių atnaujinimą ir leistiną darbo informacijos saugojimą. Naudojant asmeninį telefoną reikia aiškios tvarkos, kokie duomenys jame gali būti ir kas vyksta pasibaigus darbui. Programos tiekėjas šio sprendimo negali priimti už saloną.

Išbandykite kasdienę situaciją: administratorius palieka vietą, klientas stovi prie stalo, o ekrane lieka kitų žmonių vizitai. Ar ekranas užsirakina? Ar darbuotojas gali patogiai tęsti darbą grįžęs? Nuolat apeinamą kontrolę reikia pertvarkyti. Saugumo priemonės turi atitikti riziką ir apimti konfidencialumą, vientisumą bei prieinamumą. [5] Viena stipri slaptažodžio taisyklė neapsaugo atviro ekrano ar nekontroliuojamo failo.

Saugojimo laiką nustatykite duomenų grupėms

Būsimas vizitas, sena paslaugos pastaba, sąskaita ir reklamos sutikimo įrodymas atlieka skirtingas funkcijas. Vienas bendras terminas viskam gali būti netinkamas. Kai kuriuos įrašus gali veikti apskaitos ar ginčų nagrinėjimo prievolės. Rekomenduojame lentelę su duomenų grupe, tikslu, termino pradžia, trukme ir atsakingu žmogumi. Oficialios gairės nesuteikia vieno universalaus termino visiems salonų duomenims. [1]

Tiekėjo atskirai paklauskite apie aktyvius duomenis, žurnalus, atsargines kopijas ir sutarties pabaigą. Įrašas gali dingti iš ekrano anksčiau negu iš rotuojamos kopijos. Išsiaiškinkite, kada tokios kopijos pakeičiamos ir kaip išvengiama ištrintų duomenų grąžinimo į kasdienį naudojimą. Patikros lape nepakanka pažymėti, kad yra trynimo mygtukas. Su išgalvotu klientu išbandykite veiksmą ir aprašykite matomą rezultatą bei jo ribas.

Patikrinkite eksportą ir jo kopijas

Eksportas padeda migracijai bei duomenų tikslumo patikrai, bet kartu gali sutelkti visą klientų informaciją viename faile. Nustatykite, kas gali jį gauti, kur jis laikomas ir kaip perduodamas. Paprastas elektroninio pašto priedas gali sukurti kelias kopijas, kurių tolesnis naudojimas salonui nebeaiškus. Failo apsauga ir naudojimo tikslas turi būti suplanuoti prieš atsisiuntimą.

Patikrinkite laukus, datų reikšmę ir galimybę praktiškai panaudoti rezultatą. Asmens duomenų perkeliamumo teisė turi ribotą taikymo apimtį ir nėra tas pats, kas viso salono verslo duomenų perkėlimas. [6] Pastarąją galimybę vertinkite pagal sutartį ir realų failą. Jeigu nėra aiškių paslaugos identifikatorių arba datos suprantamos skirtingai, vien atsisiuntimo mygtukas dar neįrodo naudingo eksporto.

Kopiją vertinkite pagal atkūrimą

Parsisiųstas failas ir veikiantis atkūrimas yra skirtingi rezultatai. Paklauskite, kas atsakingas už kopijas, ką galima atkurti ir kokiomis aplinkybėmis. Salono eksportas gali būti papildoma priemonė, bet ne visos sistemos atkūrimo įrodymas. Neskelbkite konkretaus atkūrimo laiko be tiekėjo dokumento ar tinkamos patikros. Taip pat nevadinkite buvimo ES infrastruktūroje visiškos BDAR atitikties sertifikatu.

BDAR reikalauja riziką atitinkančių priemonių ir apima prieinamumo atkūrimą, tačiau nenustato vieno visiems salonams vienodo kopijavimo dažnio. [3] Siūlome apsaugotai išsaugoti bandomąjį duomenų rinkinį ir patikrinti jo skaitomumą bei panaudojimą. Užrašykite datą, apimtį, rezultatą ir pagalbos kontaktą. Darbuotojui reikia žinoti veiksmus, o ne vien girdėti, kad kažkur yra kopija.

Paruoškite pranešimo apie incidentą kelią

Ne tam gavėjui išsiųstas patvirtinimas, pamestas telefonas ir svetima prieiga turi greitai pasiekti atsakingą žmogų. Komandai duokite vieną kontaktą ir trumpą nurodymą: kas įvyko, kada pastebėta, kokie duomenys paveikti ir ar prieiga tęsiasi. Galutinio piktybiško naudojimo įrodymo nereikia laukti, kad būtų pradėtas vidinis situacijos vertinimas ir išsaugoti faktai.

Pagal BDAR valdytojas praneša priežiūros institucijai nepagrįstai nedelsdamas ir, jei įmanoma, per septyniasdešimt dvi valandas nuo sužinojimo apie pažeidimą, išskyrus atvejus, kai rizika asmenų teisėms ir laisvėms mažai tikėtina. Tai nėra besąlyginė pareiga pranešti apie kiekvieną techninę klaidą. Rizika ir sprendimas turi būti dokumentuoti. [3] Tiekėjo pranešimas salonui ir salono pranešimas institucijai yra skirtingos atsakomybės.

Išbandykite savininko nebuvimo situaciją

Administratorius turi žinoti, kas priima informaciją apie galimą pažeidimą, kai savininkas nepasiekiamas. Pavaduojančiam žmogui nebūtina suteikti visų savininko teisių, kad jis galėtų perduoti pranešimą. Atskirta komunikacija ir prieiga leidžia neatverti visos klientų bazės vienai neįprastai užduočiai. Darbo tvarka turi veikti ne tik tą dieną, kai ją paruošęs žmogus yra vietoje.

Paklauskite darbuotojo, ką jis darytų gavęs svetimo kliento failą elektroniniu paštu. Tinkamas rezultatas nėra priedo persiuntimas visai komandai. Reikia kontroliuojamo informavimo, būtinų faktų išsaugojimo ir sutarto kito veiksmo. Trumpas realistiškas bandymas gali atskleisti neaiškias atsakomybes. Jo rezultatą panaudokite instrukcijai pataisyti, o ne vien pažymėti mokymą kaip atliktą.

Registraciją atskirkite nuo reklamos

Tvarkymas, būtinas prašomai paslaugai ar sutarties vykdymui, atitinkamomis aplinkybėmis gali turėti tokį teisinį pagrindą. Jis automatiškai neapima reklamos. Elektroniniam marketingui papildomai reikia įvertinti Lietuvoje taikomas komunikacijos taisykles. [4] Kai žmogus nesutinka su tiesiogine rinkodara, duomenų tvarkymas šiuo tikslu turi būti nutrauktas. [6] Atsisakymo gauti reklamą nesupainiokite su esamo vizito atšaukimu.

Galutinei patikrai pereikite vieno kliento kelią: duomenų surinkimą, vizitą, pakeitimą, prašymą, eksportą ir ištrynimą. Kiekviename etape nustatykite atsakingą žmogų bei matomą rezultatą. Taip salonas gali praktiškai paaiškinti, kaip saugo duomenis ir kur reikia patobulinimo. Aiškus veikiantis procesas suteikia daugiau pagrindo sprendimui negu bendras reklaminis teiginys apie visišką atitiktį.

Nuspręskite, kas liko neišspręsta

Užbaikite pratimą su dokumentų versijomis, patikrintomis operacijomis ir neišspręstais klausimais vienoje vietoje. Savininkas turėtų galėti paaiškinti, kodėl tiekėjas tinka salonui ir kokia atsakomybė tenka salonui. Venkite vieno balo, pvz., „visiškai saugus“, kuris slepia trūkstamą eksporto čekį arba neaiškią apdorojimo sąlygą.

„Ariveno“ 14 dienų bandomajam laikotarpiui reikalinga mokėjimo kortelė ir jis atnaujinamas į pasirinktą prenumeratą, nebent atšauksite pagal galiojančias taisykles. Pasirenkama SMS žinutė yra atskira. Tikrindami leidimus ir eksportuodami naudokite bandymo duomenis. Perkelkite tikrus kliento įrašus tik tada, kai suprasite dokumentus, jūsų konfigūraciją ir numatomą apdorojimo tikslą.