Требования к управлению
Законодательное обоснование, уведомления и контроль на рабочем месте
Организации должны установить законную основу перед обработкой персональных данных посредством операций с удаленным рабочим столом. Согласие не является автоматически уместным, особенно в тех случаях, когда существует дисбаланс сил, например, в трудовых отношениях. Уведомления о конфиденциальности должны четко объяснять соответствующие цели, категории, получателей, условия хранения, права и пути контакта. Если анализ деятельности может представлять собой мониторинг сотрудников, организации следует оценить необходимость, соразмерность, местные требования к трудоустройству, а также необходимость оценки воздействия на защиту данных.
Безопасность и реагирование на инциденты
Соответствующие меры могут включать контроль доступа, шифрование при передаче, безопасность конечных точек, усиление инфраструктуры, ведение журнала, защиту резервного копирования, управление уязвимостями, обучение персонала, управление поставщиками и проверенные процедуры инцидентов. Клиенты должны определить, каким образом подозрительные инциденты с персональными данными выявляются, локализуются, оцениваются, документируются, передаются на более высокий уровень и уведомляются. Обязанности и сроки уведомления зависят от фактов и применимого законодательства.
Международные трансферы и поставщики услуг
Клиенты должны указать соответствующие места обработки и всех поставщиков услуг, участвующих в их полном развертывании. Если персональные данные передаются между юрисдикциями, организации должны оценить применимый механизм передачи, договорные гарантии, оценку рисков и дополнительные меры. Локальный хостинг может дать клиенту больший контроль над местоположением, но все равно необходимо оценить выбранный клиентом хостинг, доступ к поддержке, резервное копирование и интеграцию.
Договорная документация
Применимые соглашения должны описывать объем услуг, конфиденциальность, ответственность за безопасность, инструкции по обработке, помощь, удаление или возврат, сотрудничество при инцидентах и информацию аудита, где это необходимо. Свяжитесь с GoMyid перед развертыванием, если для вашей проверки закупок или конфиденциальности требуется договорная документация по обработке данных.