Wo Kundendaten liegen
Netz- und Datensicherheit
Der Auftrag
Der Ort der Kundendaten und die Rolle, die sie liest, werden benannt. Ein Zertifikat wird nicht behauptet.
Ausgang
Kundendaten lagen in der Anwendung, in einem Export und in einem Postfach. Niemand konnte sagen, welcher Ort der führende war.
Weg
Die Orte werden aufgeschrieben. Einer wird als führend benannt, die Rolle, die ihn liest, auch. Exporte, die niemand braucht, werden nicht weitergeführt.
Ergebnis
Eine Liste der Orte und der führenden Stelle. Die Anwendung weiß, wo der Kunde geführt wird.
- Orte werden aufgeschrieben
- Eine führende Stelle
- Kein Zertifikat
Ablauf
Drei Schritte
1. Orte
Anwendung, Export und weitere Stellen werden aufgenommen.
2. Führung
Eine Stelle führt den Kunden.
3. Rolle
Wer diese Stelle liest, ist benannt.
Was benannt wird und was nicht behauptet wird
Der Ort der Kundendaten und die Rolle, die sie liest, werden benannt. Ein Zertifikat wird nicht behauptet, und ob ein Gesetz erfüllt ist, wird nicht beurteilt.
Die Schätzung nennt die Daten und die Rollen, die gelesen werden. Weitere Bestände daneben gehören nicht still dazu.
Antworten
Häufige Fragen
Ist das ein Datenschutzzertifikat?
Nein. Es ist die Liste der Orte.
Darf ein Export daneben weiterlaufen?
Nur wenn er benannt ist und jemanden hat, der ihn führt.
Stehen Kundennamen in der Beschreibung?
Nein. Beschrieben werden die Orte, nicht einzelne Personen.
Gibt es am Ende eine Bescheinigung?
Nein. Es gibt die benannten Orte und Rollen. Ein Zertifikat wird nicht ausgestellt.
Weitere Aufträge dieser Leistung: Drei Orte, Weitergabe, Störung und Angriff, Verwaltungswege.