anonym.legal
Terug na BlogKI-sekuriteit

Skermafdruk-PII-Lekkasie: Interne Hulpmiddels...

Medewerkers neem skermafdrukke van interne hulpmiddels vir dokumentasie. Hierdie afdrukke bevat PII en word in wikis, Jira en Slack gedelvooi.

April 21, 20266 min lees
screenshot PIIinternal toolsGDPR compliancedata leakageJira Slack security

Die Skermafdruk-Probleem

Medewerkers werk met interne hulpmiddels wat PII bevat:

  • CRM-sisteme: klinta-name, adresse, kontakbesonderhede
  • HR-sisteme: werkneemername, salarisse, bevoegdhede
  • Finansiële sisteme: rekeningname, saldo, transaksies
  • Ondersteuning-tickets: klinstituig, organisasie-sekrete
  • Logistieke sisteme: bestempelings, ontvanger-adresse

Wanneer daar 'n tegnise probleem is of dokumentasie nodig is, neem medewerkers 'n skermafdruk:

  1. Jira-taak: "Die CRM-soektog is stukkend" → skermafdruk met klinda-name
  2. Wiki-artikel: "Hoe om 'n nuwe werknemer in die sisteem in te voeg" → skermafdruk met monster-werkneemersdata
  3. Slack-kanaal: "Kyk na hierdie fout" → skermafdruk met persoonlik-identifiseerbare-informasie
  4. E-pos: "Help my debug hierdie HR-stelsel" → sertifikaat met werkneemersdata

GDPR Implikasies

Elk van hierdie skermafdrukke is 'n GDPR-skeiding:

  1. Opslag: Die skermafdruk word in Jira, Confluence of Slack geberg en is moontlik internasionaal.
  2. Toegang: Medewerkers buite die departement kan dit sien.
  3. Retention: Wiki-artikel bly jare lank online (sonder kurator).
  4. Verlies-risiko: Slack-kanale word geargiveer op drieërlei-platforms.

Gereed om u data te beskerm?

Begin om PII te anonimiseer met 285+ entiteitstipes in 48 tale.