מיפוי נתונים אישיים בעסק קטן: איפה בכלל שמורים הנתונים שלך

רוב העסקים הקטנים יודעים איפה ה-CRM, אבל לא יודעים איפה נשמרת אותה כתובת טלפון נוספת: בטופס אתר, בתיבת Gmail, בהיסטוריית WhatsApp, בקובץ הצעת מחיר, בגיליון שיווק ובגיבוי אוטומטי. בלי מפה, אי אפשר לשלוט בהרשאות, למחוק מידע בצורה עקבית או לדעת מה נחשף באירוע אבטחה.

כך בונים מפת מידע שימושית ביום אחד

לא מתחילים מטבלה משפטית מורכבת. מתחילים ממסע הלקוח: ליד נכנס, שיחה, הצעה, עסקה, חשבונית, שירות ושימור. בכל נקודה רושמים את הכלי, סוג הנתונים, מי מזין, מי רואה, האם יש ייצוא, וכמה זמן המידע נחוץ.

לאחר מכן מחפשים כפילויות בעייתיות: קובץ שיווק פרטי של עובד, דוחות שנשלחים במייל לכל הצוות, חשבון SaaS שעובד לשעבר עדיין יכול להיכנס אליו, או גיבוי שאיש לא בדק. לכל ממצא קובעים פעולה אחת - להעביר למקור האמת, לצמצם גישה, למחוק, או לתעד למה נשאר.

המפה צריכה להתעדכן כשמוסיפים כלי חדש, אינטגרציה חדשה או ספק AI. אחרת היא הופכת למסמך יפה שלא משקף את הנתונים האמיתיים.

מקור

הרשות להגנת הפרטיות