Fråga inte bara om uppgifterna är säkra. Be om avtalet.

Salongen är personuppgiftsansvarig för sina kunders uppgifter, medan bokningssystemets leverantör normalt behandlar uppgifterna för att tillhandahålla tjänsten. Separata roller kan gälla för betalningar, fakturering, säkerhet eller rättsliga skyldigheter. Villkor och ett personuppgiftsbiträdesavtal bör dokumentera rollerna.

Ett bokningssystem bör inte uppmuntra registrering av medicinska uppgifter eller andra särskilda kategorier av personuppgifter utan en rättslig grund och kontroller som är utformade för detta. Varje fält behöver ett ändamål, en ansvarig och en lagringstid.

Ett tenantId-fält skapar inte isolering. Organisationskontexten måste komma från en autentiserad session och medlemskap, och backend måste avvisa en identifierare i en offentlig begäran som strider mot den behöriga kontexten.

Rollerna ägare, chef och personal bör ge olika möjligheter. Behörighetsändringar, exporter och administrativa åtgärder behöver en granskningslogg som visar vem som agerade, när och inom vilket område.

Fråga separat om aktiva data, loggar, granskningshistorik, säkerhetskopior och tekniska återställningsfönster. Att ta bort en post från gränssnittet innebär inte att den omedelbart tas bort från alla säkerhetskopior; leverantören bör ange maximala lagringstider och användningsbegränsningar för roterande kopior.

Säkerhetskopior behöver en ansvarig, en frekvens, en lagringstid och regelbundna återställningstester. Att en säkerhetskopia finns bevisar inte att leverantören kan återställa rätt organisations data.

En lista över underbiträden bör ange aktör, ändamål, berörda uppgifter, plats och överföringsmekanism. En betaltjänstleverantör eller myndighet kan ha en annan roll än den som behandlar salongens kundregister.

När en salong ansluter sitt eget SMS-konto ska det vara tydligt vem som tecknar avtal med operatören, lagrar inloggningsuppgifterna och ansvarar för meddelandenas rättsliga grund. Hemligheter får inte hamna i loggar, URL:er eller dokumentation.

Ett säkerhetsuttalande är början på samtalet. Viktiga kontroller kräver tester, loggar, avläsning av den faktiska konfigurationen eller en övningsrapport. Bevis behöver datum, omfattning, resultat och en ansvarig för åtgärder.

Ariveno dokumenterar offentligt omfattningen av sitt personuppgiftsbiträdesavtal, lagringstider, underbiträden och exportvillkor. Infrastrukturdetaljer som kan underlätta ett angrepp finns i driftdokumentation med kontrollerad åtkomst i stället för i marknadsföringstexter.