БЕЗОПАСНОСТЬ / ПРОВЕРКА
Доверие начинается с конкретных ответов.
Безопасность закладываем в архитектуру будущей платформы. Права доступа, проверки, защита данных и реакция на инциденты описаны ниже как требования к разработке, а не как уже действующие функции.
Обсудить сценарий01 / ДОСТУП
Кто видит данные и меняет операции
Планируем разграничить действия HR, менеджеров, бухгалтерии и финансов и добавить подтверждение чувствительных операций.
- Список ролей и уровень доступа
- Подтверждение чувствительных действий
- Журнал изменений и отзыв доступа
02 / ДАННЫЕ
Как обрабатываются персональные данные
Проектируем обработку данных так, чтобы были определены оператор, цели, сроки хранения и привлечённые обработчики.
- Оператор и состав собираемых данных
- Основания обработки и порядок удаления
- Место хранения и доступ подрядчиков
03 / ДОКУМЕНТЫ
Какие подтверждения запросить
До запуска подготовим документы и процедуры, которые можно будет проверить при подключении.
- Условия платформы и договорные документы
- Политика обработки данных и согласия
- Порядок обращения при инциденте
СЛЕДУЮЩИЙ ШАГ