מיפוי נתונים אישיים בעסק קטן: איפה בכלל שמורים הנתונים שלך

מפת נתונים אישיים היא רשימה של מקומות שבהם מידע על אנשים נמצא בפועל, עם מקור, בעלים וערוצי יציאה לכל מקום. זה תרגיל גילוי הנדסי: מתחילים ממה שהעסק עושה ביום רגיל, ולא מרשימת המערכות שמישהו זוכר שקנה.

זהו תיאור טכני של שיטת עבודה, ולא ייעוץ משפטי. מה נדרש מעסק מסוים היא שאלה לעורך דין או לרשות להגנת הפרטיות.

מה המפה היא, ומה היא לא

מפה אינה מדיניות ואינה חוות דעת. היא אינוונטר: היכן, מה, של מי, ולאן זה זולג. הערך שלה הוא שאפשר לענות ממנה על שאלה תוך דקות במקום לפתוח חקירה, וזה נכון בין אם השאלה באה מלקוח, מספק, מרואה חשבון או מעורך דין.

• היא לא קובעת מה מותר ומה אסור.
• היא לא מחליפה ייעוץ, והיא לא מסקנה על תחולה של חובה כלשהי.
• היא כן מתעדת עובדות שאפשר לבדוק.
• היא כן מייצרת רשימת שאלות ממוקדות לגורם המקצועי הנכון.

בתקנות הגנת הפרטיות שעניינן אבטחת מידע מופיעים מרכיבי תיעוד כדוגמת מסמך הגדרות המאגר, רשימת מצאי מעודכנת של מערכות המאגר ותרשים הרשת שבה הוא פועל. אלה מרכיבי תיעוד, והתחולה שלהם על עסק מסוים היא שאלה נפרדת.

איפה נתונים אישיים באמת מצטברים

התשובה המפתיעה היא שהמערכת המרכזית היא בדרך כלל המקום המסודר ביותר, ולא המקום עם הכי הרבה נתונים. הצטברות אמיתית מתרחשת בשוליים.

• תיבת הדואר הנכנס, שבה יושבות שנים של פניות עם שמות, טלפונים וקבצים.
• שיחות בהודעות מיידיות עם לקוחות, כולל קבצים שנשלחו בתוכן.
• טופס יצירת קשר באתר, וכל יעד שאליו הוא שולח.
• גיליונות מקומיים שנוצרו לצורך ניתוח חד-פעמי ונשארו.
• כלי צד שלישי לניוזלטר, לתמיכה, לחשבוניות או לזימון תורים.
• גיבויים ישנים של מערכת שכבר הוחלפה.
• מכשירים אישיים שבהם קיימת אפליקציה שמחוברת לחשבון עסקי.
• ספקים חיצוניים שנגעו בנתונים במהלך פרויקט ולא מחקו אותם.

הנקודה החשובה: כל אחד מהמקומות האלה נוצר מתהליך עסקי לגיטימי. אף אחד לא החליט לפזר נתונים. הפיזור הוא תוצר לוואי של עבודה, וזו בדיוק הסיבה שרשימת מערכות לא מגלה אותו.

איך מוצאים עותקים שאף אחד לא זוכר שיצר?

מתחילים מהתהליך ולא מהמערכת. בוחרים אירוע אמיתי - לקוח חדש, פנייה מהאתר, הצעת מחיר, תשלום - ועוקבים אחריו בפועל, שלב אחר שלב, עד שאין עוד תחנה.

התשובה "כלום" בשורה האחרונה היא הממצא הנפוץ ביותר, והיא לא תקלה טכנית אלא היעדר החלטה. מי שמריץ את התרגיל הזה על שלושה תהליכים מרכזיים מגלה בדרך כלל יותר ממה שסקירת מערכות הייתה מגלה בשבוע.

מה מחזיקה שורה אחת במפה

שורה טובה ניתנת לאימות. שורה גרועה היא כותרת. ההבדל הוא בשדות שמאפשרים למישהו אחר לבדוק את מה שנרשם.

• שם המערכת או המקום, ברמת דיוק שמאפשרת למצוא אותו.
• קטגוריות הנתונים שנמצאות שם בפועל, ולא מה שאמור להיות שם.
• מקור הנתונים: מאיפה הגיעו ובאיזה תהליך.
• מי ניגש, וברמת הרשאה מוגדרת.
• ערוצי יציאה: ייצוא, ממשק, שליחה ידנית.
• בעלים אנושי בשם, לא מחלקה.
• תאריך אימות אחרון של השורה.

השדה האחרון הוא זה שמבדיל מפה חיה ממסמך. בלעדיו אי אפשר לדעת אם שורה משקפת את היום או את היום שבו מישהו התיישב לכתוב אותה.

מה עושים עם מה שהמפה חושפת

התרגיל מייצר שני סוגי ממצאים, וכדאי להפריד ביניהם כבר בזמן הרישום. סוג אחד הוא ניקיון תפעולי שאפשר לטפל בו מיד ובלי אף החלטה חיצונית. סוג שני הוא שאלה שדורשת גורם מקצועי.

• ניקיון: קובץ ישן בכונן משותף שאיש לא פתח שנתיים, ואין תהליך שתלוי בו.
• ניקיון: הרשאה שנשארה פתוחה לעובד שכבר לא בתפקיד.
• ניקיון: שירות חיצוני שהפסיקו להשתמש בו, והחשבון עדיין פעיל.
• שאלה: האם מותר להעביר קטגוריית נתונים מסוימת לספק מסוים.
• שאלה: כמה זמן נכון לשמור סוג מסוים של פנייה.
• שאלה: מה נדרש לתעד ומה נדרש להודיע.

שלושת הראשונים נסגרים באותו שבוע ומקטינים את שטח הפנים בפועל. שלושת האחרונים נשארים פתוחים עד שגורם מוסמך עונה עליהם, ואין טעם לנחש. הרווח האמיתי של המפה הוא שהיא מפרידה בין שתי הרשימות במקום להשאיר ערימה אחת של דאגות.

למה המפה מתיישנת מהר כל כך?

כי היא מתארת התנהגות ולא תשתית. כלי חדש שמישהו נרשם אליו בחינם, אינטגרציה שהופעלה בין שני שירותים קיימים, או עובד שהתחיל לשמור גיליון עבודה משלו - כל אחד מאלה מזיז את המפה בלי שאף אחד יזם שינוי טכנולוגי.

• כלי חדש שנכנס לשימוש בלי החלטה פורמלית.
• אינטגרציה שהופעלה בין שני שירותים שכבר היו.
• ספק שהוחלף, כשהעותק אצל הישן נשאר.
• עובד שעזב, והגיליונות שלו נשארו בכונן משותף.
• שינוי בטופס באתר שהוסיף שדה חדש.

לכן המפה צריכה נקודות עדכון קבועות שמחוברות לאירועים האלה, ולא לתאריך בלוח שנה. שילוב עדכון המפה לתוך תהליך קליטת עובד ותהליך עזיבה מכסה חלק גדול מהמקרים, כמתואר בתהליך קליטת עובד חוצה צוותים. ההבחנה בין מקום מסודר לבין ערימת קבצים משותפת מפורטת בתיקייה דיגיטלית ללקוח: הרשאות ותקופת שמירה.

מקורות

• הרשות להגנת הפרטיות
• המדריך המלא ליישום תקנות הגנת הפרטיות (אבטחת מידע)