Комплаенс және бизнес қауіпсіздігі
Қазақстандағы дербес деректер аудиті: өңдеу картасы және тәуекелдер
Келісім, өңдеу мақсаты, база, мердігер, қолжетімділік, сақтау мерзімі және инцидентке жауап беруді тексеру.
· Сегізбай Ержігіт
Келісім үлгісінен емес, реестрден бастаңыз
Субъект санатын, дерек құрамын, мақсатты, дереккөзді, жүйені, алушыны және сақтау мерзімін сипаттаңыз. Клиент, жұмыскер, кандидат, келуші және сайт пайдаланушысы дерегін бөлек картаға түсіріңіз. Сонда ғана келісім не басқа негіз қажет екенін көруге болады.
Тек қажетті деректі жинаңыз
Әр өрістің жарияланған мақсатқа қажет екенін тексеріңіз. Жеке куәлік көшірмесі, ЖСН, отбасы жағдайы немесе геолокация «керек болып қалар» деп жиналмауы тиіс. Мақсат аяқталса, заңға сай жою, иесіздендіру не архив ережесін орнатыңыз.
Келісім мен хабарламаны тексеріңіз
Келісім субъектіні, операторды, мақсатты, дерек тізімін және әрекетті анықтауға мүмкіндік беруі тиіс. Бір міндетті белгіге бірнеше мақсатты жасырмаңыз. Кері қайтару өңдеуді әрдайым тоқтатпайды, егер заңды міндет сақталса.
Мердігер жауапкершілікті жоймайды
CRM, бұлт сервисі, колл-орталық және кадр провайдері мақсат, қорғау шарасы және жою тәртібі бар шартпен қол жеткізеді. Сақтау орнын, қосалқы мердігерді және қолжетімділік журналын алу мүмкіндігін тексеріңіз.
Инцидентке алдын ала дайындалыңыз
Есептік жазбаны кім бұғаттайтынын, логты кім сақтайтынын, таралу көлемін кім бағалайтынын және хабарлау шешімін кім қабылдайтынын белгілеңіз. Жаттығу зардап шеккен адамдарды тез анықтау мүмкіндігін көрсетеді.
Аудит деректі жинаудан жоюға дейін қадағалайды
Дерек санаты, мақсат, субъект, жүйе, алушы, трансшекаралық беру және сақтау мерзімінің тізілімін жасаңыз. Әр ағынға құқықтық негізді, хабарлама не келісім мәтінін, өрістің қажеттілігін және қызметкер қолжетімділігін тексеріңіз. Мердігер бөлек зерттеледі: шарт нұсқауды, қауіпсіздікті, оқиғаны, деректі қайтару мен жоюды сипаттауы тиіс. Техникалық тексеру есептік жазба, резервтік көшірме, журнал және қалпына келтіру сынағын қамтиды. Нәтиже — ескі кестелер бақылаусыз көшіріліп жатқанда сайттағы жаңа саясат емес, жауаптысы мен мерзімі бар жоспар.