Nepýtajte sa len na to, či sú údaje v bezpečí. Vyžiadajte si zmluvu.

Salón je prevádzkovateľom osobných údajov svojich klientov, zatiaľ čo poskytovateľ rezervačného systému ich spravidla spracúva na poskytovanie služby. Pri platbách, fakturácii, bezpečnosti alebo zákonných povinnostiach môžu platiť odlišné roly. Tieto roly by mali byť uvedené v podmienkach a zmluve o spracúvaní osobných údajov.

Rezervačný systém by nemal podnecovať ukladanie zdravotných údajov ani iných osobitných kategórií údajov, ak na to nemá navrhnutý právny základ a kontrolné opatrenia. Každé pole potrebuje účel, zodpovednú osobu a dobu uchovávania.

Pole tenantId samo osebe nezabezpečuje izoláciu. Kontext organizácie musí vychádzať z overenej relácie a členstva v organizácii. Backend musí odmietnuť identifikátor z verejnej požiadavky, ktorý je v rozpore s oprávneným kontextom.

Roly vlastníka, vedúceho a zamestnanca by mali umožňovať rôzne činnosti. Zmeny oprávnení, exporty a administratívne operácie vyžadujú auditnú stopu, ktorá ukáže, kto konal, kedy a v akom rozsahu.

Pýtajte sa osobitne na aktívne údaje, protokoly, históriu auditu, zálohy a technické lehoty na obnovu. Odstránenie záznamu z rozhrania neznamená jeho okamžité odstránenie zo všetkých záloh; poskytovateľ by mal uviesť maximálne lehoty a obmedzenia použitia priebežne obmieňaných kópií.

Zálohy potrebujú zodpovednú osobu, frekvenciu, dobu uchovávania a pravidelné testy obnovy. Existencia zálohy nedokazuje, že poskytovateľ dokáže obnoviť údaje správnej organizácie.

Zoznam ďalších sprostredkovateľov by mal uvádzať subjekt, účel, rozsah údajov, umiestnenie a mechanizmus prenosu. Poskytovateľ platobných služieb alebo orgán verejnej moci môže mať inú rolu než sprostredkovateľ spracúvania záznamov klientov salónu.

Ak salón pripojí vlastný účet SMS, vyjasnite, kto uzatvára zmluvu s operátorom, uchováva prihlasovacie údaje a zodpovedá za právny základ správ. Tajné údaje nesmú preniknúť do protokolov, adries URL ani dokumentácie.

Vyhlásenie o bezpečnosti je začiatkom diskusie. Kľúčové kontrolné opatrenia vyžadujú testy, protokoly, odčítanie skutočnej konfigurácie alebo správu z cvičenia. Dôkazy musia mať dátum, rozsah, výsledok a osobu zodpovednú za nápravu.

Ariveno verejne opisuje rozsah zmluvy o spracúvaní údajov, uchovávanie, ďalších sprostredkovateľov a podmienky exportu. Podrobnosti infraštruktúry, ktoré by mohli uľahčiť útok, zostávajú v prevádzkovej dokumentácii s riadeným prístupom, nie v marketingových textoch.