Трастовый центр
Политика согласия и авторизации пользователей
Удаленный доступ должен быть прозрачным, авторизованным и соответствовать отношениям между администратором, организацией и пользователем.
Создать законную основу
Прежде чем разрешить удаленный доступ, организация должна определить соответствующую правовую основу и полномочия для подключения. Согласие следует использовать только в том случае, если оно действительно и может быть предоставлено свободно.
Предоставьте четкое уведомление
Пользователи должны понимать, кто может подключаться, с какой целью, какие действия могут происходить и какие записи могут быть созданы. Уведомление должно быть доступным и соответствовать контексту.
Соблюдайте разрешения
Режимы доступа и административные привилегии должны соответствовать утвержденной цели. Организациям следует избегать скрытого или чрезмерного мониторинга и регулярно проверять разрешения.
Документировать решения
Ведите учет политик, уведомлений, разрешений, назначений ролей и исключений. Юридическая или кадровая проверка может быть подходящей для среды сотрудников.
Вопросы и контакты
По вопросам, касающимся этого документа, обязанностей по развертыванию или условий контракта, свяжитесь с командой GoMyid. Мы направим ваш запрос соответствующему контактному лицу по вопросам бизнеса, безопасности или конфиденциальности.