Zakres danych wynika z celu współpracy
W briefie i dokumentach kampanii umieszczaj informacje potrzebne do wykonania zadania. Oddziel dane kontaktowe, ustalenia handlowe i materiały do publikacji. Treści przeznaczone do pokazania odbiorcom nie wymagają takiego samego zakresu dostępu jak budżet lub dane do rozliczenia.
Przed udostępnieniem pliku sprawdź, czy nie zawiera informacji o innych klientach albo niepotrzebnych danych osobowych. Określ cel wykorzystania danych i okres ich przechowywania. Szczegóły dotyczące przetwarzania opisuje polityka prywatności.
Dostępy i role porządkują odpowiedzialność
Dostęp przypisuj do osoby i zakresu jej zadań. Osoba akceptująca materiał, opiekun kampanii i osoba rozliczająca współpracę mogą potrzebować różnych informacji. Nadawaj uprawnienia zgodnie z zasadą dostępu tylko do danych potrzebnych w danej roli.
Przeglądaj uprawnienia po zmianie zespołu i zakończeniu współpracy. Nie udostępniaj wspólnego konta wielu osobom, ponieważ utrudnia to ustalenie odpowiedzialności. W agencji zwracaj uwagę na oddzielenie materiałów klientów i odbiorców zaproszonych do konkretnej kampanii.
- Dostęp do informacji kampanii zgodny z rolą.
- Odrębna odpowiedzialność za treści i rozliczenia.
- Przegląd uprawnień po zmianie zakresu pracy.
Szyfrowanie chroni różne etapy pracy z danymi
Szyfrowanie w transmisji dotyczy przesyłania informacji między przeglądarką a serwisem. Szyfrowanie danych przechowywanych dotyczy ich zapisu na nośnikach. Ochrona kopii zapasowych stanowi osobną kategorię, którą ocenia się razem z dostępem do kopii i zasadami odtwarzania.
Są to różne zakresy ochrony i nie należy traktować ich jako równoznacznych. Sama informacja o szyfrowaniu nie określa, kto ma dostęp do danych ani jak długo są przechowywane. Przy ocenie warunków współpracy sprawdzaj zakres zabezpieczeń opisany w dokumentach, bez zakładania konkretnych parametrów technicznych.
Kopie zapasowe i przechowywanie mają odrębne cele
Kopie zapasowe służą odtworzeniu informacji po utracie lub uszkodzeniu danych. Oceniaj je przez zakres kopiowanych informacji, ochronę dostępu, okres przechowywania i możliwość odtworzenia. Sam fakt istnienia kopii nie określa terminu przywrócenia danych ani pełnego zakresu odzyskania.
Zakończenie kampanii nie oznacza, że każdy dokument usuwa się w tym samym momencie. Rozliczenia, ustalenia dotyczące praw do treści i pliki robocze mogą mieć różne podstawy przechowywania. Przy żądaniu usunięcia danych uwzględniaj także cykl przechowywania kopii oraz obowiązki dotyczące dokumentacji.
Zgłoszenie problemu pomaga ustalić zakres zdarzenia
Jeśli zauważysz nieoczekiwany dostęp lub błędne udostępnienie materiału, opisz zdarzenie, jego czas i zakres. Nie przesyłaj haseł, kodów dostępu ani pełnych dokumentów zawierających dane innych osób. Podaj tylko informacje potrzebne do rozpoznania problemu.
Pytania o ochronę danych i zgłoszenia kieruj na kontakt@engagement.pl. Zasady korzystania z serwisu opisuje regulamin. Ta strona objaśnia kategorie ochrony i odpowiedzialność użytkowników, bez deklarowania certyfikatów ani parametrów niewskazanych w warunkach usługi.