Dane
Zanim dostawca dostanie dane klientów
Punkt wyjścia
Zacznij od mapy przepływu. Zapisz, jakie dane trafiają do dostawcy, w jakim celu, kto uzyskuje do nich dostęp i gdzie dane będą przetwarzane. Dopiero wtedy porównaj ten obraz z rolami i obowiązkami wpisanymi do dokumentacji.
Co ustalić w praktyce
Sprawdź scenariusz zmiany podwykonawcy, incydentu i zakończenia usługi. Ustal, kto otrzymuje powiadomienia, jakie informacje powinny zawierać i jak potwierdzisz zwrot lub usunięcie danych. Przygotuj osoby operacyjne do wykonania tego procesu.