Die Wiki-skermafbeeldingsprobleem
Confluence, SharePoint, Notion, en ander interne dokumentasieplatforms het 'n inherente PII-lekvaardigheid: tegniesespesialiste neem skermafbeeldings van klantstelle terwyl hulle probleme oplos en voeg dit in troubleshooting-wikis in.
Dit gebeur eksplisiet in:
- Tegniesedokumentasie waar 'n insinjeur 'n skermafbeelding van die klantseisingbasis voeg om 'n queryprobleem te verklaar
- Kunsteun-artikel waar 'n spesialis die waarskynlike reaksie-data toon
- Produk-troubleshooting-gids waar 'n ingebore klantrekord met logiese nommer toon
- Sisterm-ontleding waar tegniesespesialiste 'n vooruitvlog van gebruikersrekords voeg
In elk geval is die persoonlike data — nieme, e-posadresse, telefoonnommer, indikaaltelle, ensovoorts — in die skermafbeelding, wat dit 'n GDPR-skennis maak vir enige organisasie wat die wiki in die EU bedryf.
Hoe dit GDPR skend
GDPR Artikel 4(1) definieer persoonlike data as inligting oor 'n identifiseerbare persoon. Wanneer 'n tegniesespesialis die klantename/e-pos/telefoonnommer in 'n Confluence-skermafbeelding toon:
- Dit is persoonlike data
- Die organisasie het geen regmatige grond om dit op te slaan nie (nie toestemming, nie kontraktueel, nie wettelik)
- Enige lid van die organisasie wat die wiki lees (helpdesk, produk, administrateur) het toegang
- Backup- en arsiefversies hou dit onbepaald