जीडीपीआर: डेटा मैपिंग या ग्राहकों को लंबे समय से भूल गए लैपटॉप कैसे मिलते हैं

डेटा मैपिंग या डेटा ऑडिट, या डेटा फ्लो ऑडिट रिपोर्ट

सिद्धांत रूप में, इससे कोई फर्क नहीं पड़ता कि इसे क्या कहा जाता है, उदाहरण के लिए, आप एक ऑनलाइन गेम डेवलपर हैं और यह पता लगाने के लिए तैयार हैं कि यूरोपीय कानून के तहत एक कुकी और एक आईपी पता व्यक्तिगत डेटा है जिसे आप संसाधित करते हैं और सबसे अधिक संभावना है, कुछ को हस्तांतरित किया गया था। रूस में बिना ध्यान दिए मार्केटिंग कंपनी। शायद संभावित ग्राहकों का डेटा टूटे हुए लैपटॉप की हार्ड ड्राइव पर धूल जमा कर रहा है, जिसे स्पेयर पार्ट्स के लिए जाना चाहिए था, लेकिन अभी भी एक माँ के कार्डबोर्ड बॉक्स में शांति से आराम कर रहा है। या अभी, आपकी टीम के कुछ नौसिखिए विशेषज्ञ आसानी से कार में डेटा के साथ एक फ्लैश ड्राइव छोड़ देते हैं, एक गर्म बैठक के बाद कोला के लिए स्टोर में भाग लेते हैं।

" ठीक है, " आप कहते हैं। " हम समझते हैं कि आप क्या कहना चाहते हैं - नुकसान और ब्ला ब्ला ब्ला के जोखिम ।"
" मैं ही नहीं, " मैं आपको जवाब दूंगा।

GDPR के अनुसार, और, सिद्धांत रूप में, कंपनी की अधिक महंगी प्रतिष्ठा, ऐसा नहीं होना चाहिए। जब तक निश्चित रूप से आपके पास जुर्माना देने के लिए अतिरिक्त 20 मिलियन यूरो हैं।

डेटा मैपिंग या डेटा प्रवाह ऑडिट रिपोर्ट यूरोपीय कानूनों के अनुसार व्यक्तिगत डेटा की सुरक्षा की दिशा में पहला कदम है।

डेटा मैपिंग या डेटा प्रवाह ऑडिट रिपोर्ट - यूरोपीय बाजार में उन लोगों के लिए एक ऑडिट या केवल इसे दर्ज करने के बारे में सोच रही है। और यहां, जो कुछ भी कह सकता है, आपको सबसे अधिक संभावना यूरोपीय निवासियों के व्यक्तिगत डेटा को संसाधित करने की होगी, और यह यूरोपीय जनरल डेटा प्रोटेक्शन विनियमन या सामान्य डेटा सुरक्षा विनियमन (जीडीपीआर) के अंतर्गत आता है।

डेटा मैपिंग या डेटा फ्लो ऑडिट रिपोर्ट लंबे समय से खोए हुए डेटा का पता लगाने की एक मनोरंजक प्रक्रिया है, जिन पर अजीब एक्सेसरीज़ हैं, और अजीब प्रोग्राम, जो एक अभूतपूर्व कारण के लिए, उन तक पहुंच रखते हैं और आपके काम का बहुत आनंद लेते हैं।

नीचे मैं आपको बताऊंगा कि डेटा मैपिंग कैसे करें और खोए को कैसे ढूंढें (हालांकि मुझे यकीन है कि आप कहेंगे कि आपने कुछ भी नहीं खोया है और सब कुछ नियंत्रण में है)।

आडिट

यूरोपीय बाजार में उत्पादों को जारी करने से पहले पहले चरण में एक ऑडिट किया जाना चाहिए या, यदि उत्पाद पहले से ही बाजार में है, तो अपनी कंपनी के भीतर डेटा प्रोसेसिंग प्रक्रिया को जीडीपीआर द्वारा स्थापित मानकों पर लाने के रास्ते पर है। हर कोई नहीं जानता कि व्यक्तिगत डेटा क्या है, हर किसी को यह पता नहीं है कि कितना डेटा संसाधित किया जाएगा, हर किसी को यह याद नहीं है कि डेटा कहाँ संग्रहीत किया गया है, कितना और किसकी पहुंच है, और सबसे महत्वपूर्ण बात यह है कि उनके पास इसकी पहुंच क्यों है। ऑडिट सभी सवालों के जवाब देगा। जीडीपीआर का लक्ष्य व्यक्तिगत डेटा की सुरक्षा करना है। और हम उनकी रक्षा कैसे कर सकते हैं, न जाने क्या, कहाँ और किससे रक्षा करें।

फिर से विचार करें: क्लीनर "मामलों" के साथ तालिकाओं को पोंछते हैं, कर्मचारी फ्लैश ड्राइव निकालते हैं और गलती से "पुराने" डेटा की प्रतिलिपि बनाते हैं, उन्हें घर के कंप्यूटर से हटाने के लिए भूल जाते हैं, अज्ञात सर्वरों पर संभावित ग्राहकों की सूची "बादलों में लटका"।

डेटा मैपिंग करने के लिए आपको क्या करना है या कैसे करना है

1. हम आपके द्वारा संग्रहीत सभी संभावित डेटा (टेलीफोन, अंतिम नाम, पते, ग्राहक साइट, ईमेल, कार ब्रांड, आदि) के बारे में जानकारी एकत्र करते हैं। अधिक, बेहतर। यह हमें समझने की अनुमति देगा कि हमारे पास आम तौर पर क्या है।
2. हम डेटा को व्यक्तिगत और गैर-व्यक्तिगत में विभाजित करते हैं। यह GDPR के लिए आवश्यक है, क्योंकि विनियमन केवल व्यक्तिगत डेटा की सुरक्षा करता है।
3. हम निर्धारित करते हैं कि प्रत्येक प्रकार के डेटा को किस प्रारूप में (इलेक्ट्रॉनिक, पेपर या मिश्रित में) संग्रहीत किया जाता है। डेटा सुरक्षा की डिग्री को समझने के लिए यह आवश्यक है।
4. हम किसको और कौन सा डेटा प्रसारित करते हैं (कर्मचारियों, परिचितों, ठेकेदारों, भंडारण के लिए तीसरे पक्ष आदि) के लिए। यह जानने के लिए यह आवश्यक है कि क्या हमने उन्हें कानूनी रूप से स्थानांतरित किया है और क्या हो सकता है यदि कोई बाहरी व्यक्ति उन्हें खो देता है।
5. हमें पता चलता है कि हम किस तरह से व्यक्तिगत डेटा को कंपनी के अंदर और उसके बाहर (फोन द्वारा, ई-मेल से, बादलों, सीआरएम, आदि के माध्यम से) स्थानांतरित करते हैं। यह इस तरह के ट्रांसमिशन तरीकों की विश्वसनीयता में अंतर्दृष्टि प्रदान करता है।
6. हम डेटा स्थान (रूस में एक कंपनी में एक सर्वर पर, ऑस्ट्रेलिया में बाज़ार के एक सर्वर पर, माँ के साथ एक बॉक्स में या धूल भरे कार्यालय के शेल्फ पर एक फ़ोल्डर में) का स्थान निर्धारित करते हैं। यह उनकी सुरक्षा की विश्वसनीयता को समझने के लिए आवश्यक है और, सिद्धांत रूप में, किसी विशेष स्थान पर होने की वैधता।
7. हमें पता चलता है कि किसके पास विशेष रूप से डेटा तक पहुंच है (बेहतर उपनाम, स्थिति से)। अक्सर डेटा तक पहुंच न केवल उन लोगों के लिए उपलब्ध होती है, जो ड्यूटी पर होते हैं, उनकी पहुंच होनी चाहिए, लेकिन पहले से बर्खास्त किए गए कर्मचारी भी हैं जो अनुचित बर्खास्तगी का बदला लेने की योजना लिख ​​रहे हैं।
8. परिणामी सूची से हम एक डेटा ट्रांसफर चेन बनाते हैं। किसने, कब और किस कारण से उन्हें इस या उस कर्मचारी या किसी तीसरे पक्ष को स्थानांतरित कर दिया। इस तरह के हस्तांतरण की व्यवहार्यता और वैधता निर्धारित करने के लिए यह आवश्यक है।

यहां काम का मुख्य भाग समाप्त होता है और व्यक्तिगत डेटा के आंदोलन का एक नक्शा तैयार किया जाता है (मैं दृश्यता पसंद करता हूं)। फोटो में, भविष्य के नक्शे का पहला चरण (एक बहुत ही आदिम स्केच)।



उपरोक्त के अलावा, ऑडिट में डेटा प्राप्त करने, संचारित करने, प्रसंस्करण करने और भंडारण करने की प्रक्रियाओं का पूरा विवरण होना चाहिए, साथ ही साथ "कमजोरियों" और उन्हें ठीक करने के तरीकों का संकेत भी होना चाहिए। अब मैं उन सभी मुद्दों पर बात नहीं करूंगा, उदाहरण के लिए, हम जानकारी एकत्र करने की प्रक्रिया में भी पता लगाते हैं, जैसे कि डेटा प्राप्त करने की वैधता, उनके प्रसंस्करण, अतिरेक या उनके भंडारण और प्रसंस्करण के समय के अधीन डेटा की सहमति।

सिर्फ संक्षेप में

GDPR ने कंपनियों को व्यक्तिगत डेटा को और अधिक गंभीरता से लेने के लिए प्रेरित किया, और डेटा मूवमेंट मैप या डेटा मैपिंग, या डेटा फ्लो ऑडिट रिपोर्ट, जैसा कि आप पसंद करते हैं, न केवल कंपनी में डेटा टर्नओवर की वास्तविक तस्वीर दिखाता है, बल्कि लंबे समय से खोए हुए लैपटॉप पर व्यक्तिगत डेटा भी पाता है जो धूल उड़ाते हैं। मेरी माँ के पुराने कार्डबोर्ड बॉक्स में।

सफल ऑडिट!