Oraindik Ikuskaritu Gabeko DLP Itsua
DLP tresnek sare-trafikoa, posta elektronikoko fitxategiak eta fitxategi-transferentziak ikuskatzen dituzte. SSN zutabeak dituzten kalkulu-orriak harrapatzen dituzte. Bezero-zerrendak dituzten postak markatzen dituzte. Osasun-erregistroekin kargatzeak blokeatzen dituzte.
Ez dituzte pantaila-captureak harrapatzen.
Pantaila-capture bat irudi-fitxategia da. Barruko PIIa pixel gisa marrazten da. Ez da testu gisa gordetzen. PII ereduak eskaneatzen dituzten DLP motorrek ez dute ezer aurkitzen.
Egunero, langileek pantaila-captureak itsasten dituzte Slack, Jira, Teams eta posta-kateetan. Zero DLP alerta pizten da.
Nola Zabaltzen den PII Captureen Bidez Lanean
Urruneko eta hibridoko lanak captureak partekatzea arrunta egin du. Barne-tresnak egunero betetzen dira.
Talde-kideak captureak partekatzen dituzte testuinguru azkar batengatik:
-
Laguntza-agenteak bezero-kontu-ikuspegiak harrapatzen dituzte talde-liderrekin partekatzeko.
-
Garatzaileek erabiltzaile-sarrera datuak dituzten errore-logak partekatzen dituzte.
-
Kontu-kudeatzaileek CRM erregistroak bidaltzen dituzte finantza-taldeei testuingurua emateko.
-
IT administratzaileek sistema-ikuspegiak harrapatzen dituzte kontratistei konfigurazioak dokumentatzeko.
-
Produktu-taldeek aginte-paneleko ikuspegiak partekatzen dituzte eragile-eguneratzeetan.
Eranskin bakoitzak informazio pertsonala eraman dezake. Bezero-kontu-capture batek izena, posta elektronikoa, egoera eta fakturazio-helbidea darama. Errore-log fitxategiak erabiltzaileek sartutako izenak, helbideak edo telefono-zenbakiak izan ditzake. CRM erregistro-capture batek kontu-profil osoa darama. Aginte-panel fitxategiak erabiltzaile IDak erakuts ditzake grafiko-etiketetan.
Sarbide-Kontrol Arazoa
Pantaila-captureak partekatzeak sarbide-kontrol arazoa ere sortzen du.
Erakunde gehienek ekoizpen-sistemetan rol-oinarriko sarbide-kontrolak (RBAC) aplikatzen dituzte. Laguntza-agenteak bere ilarako erregistroak bakarrik ikusten ditu. Kontratista batek esleitutako proiektu-fitxategiak bakarrik ikusten ditu.
Agente batek bezero-erregistroa harrapatu eta kontratistarekin Slack kanal batean itsasten duenean, sarbide-kontrola saihesten da. Kontratistak bide arruntetan lortu ezin zuten datu pertsonalak jasotzen ditu. Kontratistaren lanerako DPA baliteke transferentzia hau ez estali. Bezeroaren GDPR eskubideak baliteke kontratista horri ez aplikatzea.
Saihesbide hau GDPR 5(1)(f) artikuluaren arazoa da. Osotasuna eta konfidentzialtasuna estaltzen ditu. 28. artikuluko lerrokapen arazoak ere sor ditzake kontratistak DPA egokiak gabe PII jasotzen badute. Ikusi gure GDPR betetze-gida 28. artikuluko betebeharren zerrendarengatik.
Irudi PII Detekzioa Babes Tekniko gisa
Capture-oinarriko PII esposiziorako babes teknikoa OCR eta NLP detekzioa da. Urratsak sinpleak dira.
- Langileak bezero-interfazearen pantaila harrapatzen du.
- Partekatu aurretik: capture-a detekzio-tresna batera kargatzen du.
- Tresnak testu ikusgarria OCR bidez ateratzen du.
- NLPk testuan PII entitateak aurkitzen ditu.
- Langileak txostena ikusten du: "Capture honek dauka: [bezero-izena], [posta elektronikoa], [kontu IDa]."
- Langileak PII ezabatzen du, partekatzeko esparrua estutzen du, edo idatzizko arrazoiarekin aurrera egiten du.
Honek ez du partekatzea guztiz blokeatzen. Informazio pertsonala mugitu aurretik erakusten du. Pertsonek ondoren erabaki informatuak har ditzakete. Ikusi nola egokitzen den zure babes-stack segurtasun-orrialdean.
Erabilera-Kasua: SaaS Laguntza-Mahaiko Jira Capture Politika
SaaS enpresaren laguntza-mahaiak Jira erabili zuen kontu-arazoak erregistratzeko. Txarteletako fitxategiek erabiltzaile PII zeukaten. Zehazki:
- Kontu-kudeaketa-pantailako erabiltzaile-posta elektronikoak.
- Harpidetza-plan xehetasunak.
- Fakturazio-zenbatekoak eta datak.
- Ordainketa-datu partziala kasu batzuetan.
GDPR ikuskaritza batek 847 Jira txartel aurkitu zituen 18 hilabetetan egindakoak. Guztiek PII eranskinak zeuzkaten. Jira 200 ingeniarialdiri irekia zegoen. Batzuk bezeroaren fakturazio-erregistroentzako DPArik gabeko kontratistak ziren.
Konponketa-urratsak:
- Atzeragoko ikuskaritza: PII detekzioa eranskin guztiengan. 312 txartel DPO berrikusketarako markatu.
- Txartel garbiketa: 89 txartelek fitxategiak ilundu zituzten berreranskainaraziz.
- Prozesu-aldaketa: Jira eranskin aurretik PII egiaztapena eskatzen duen lan-fluxu berria.
- Prestakuntza: laguntza-mahai langile guztientzako 15 minutuko saioa.
Emaitzak 90 egunen ondoren:
- PII gertaerak Jiran: %90 behera.
- Gelditzen diren gertaerak: langileek idatzizko diagnostiko-arrazoiarekin aurrera egin zuten kasuak.
- DPA esparrua: eguneratua kontratistei datu pertsonal esposizio alferrik murrizteko.
312 txartel historikoak betetze-aurkikuntza bat ziren. %90eko jaitsiera ikuskaritza-erantzunean konponketaren froga gisa erabili zen.
Capture Berrikuspena Talde Lan-fluxuetan Txertatzea
Erakundeentzat PII kontrolak nahi dituztenak operazioak moteldu gabe, hainbat aukera daude.
Aukera arina: Langileek Slacken edo Jiran itsasteko erabiltzen duten arakatzaile-tresna. Arrastatu capture-a, bost segundotan PII txostena jaso, gero aurrera egin edo ezabatu.
Jira edo ServiceNow gako: Fitxategiak txarteletara iritsi aurretik exekutatzen den detekzioa. Fitxategi kargatu aurretiko birusa eskanatzearen antzera funtzionatzen du.
Slack bot: Hautatutako kanaletan capture kargatzeak jasotzen dituen bot-a. PII detekzioa exekutatzen du. Hari-erantzuna argitaratzen du detektatutako entitateekin. Honek informazio pertsonala ikusgarria egiten du lan-fluxua blokeatu gabe.
Taldeko arau eta laginketa: Astekako egiaztapen automatizatua. Laguntzarako tresnetako capturen %10a lagin hartu. Detekzioa exekutatu. Aurkikuntzak talde-liderrei txostena. Honek erantzukizuna eraikitzen du edozein lan-fluxu blokeatu gabe.
GDPR erregistroetarako: capture PII kontrola 32. artikulupeko "neurri antolatzaile" gisa zenbatzen da. Idatzi babes-neurria - politika eta tresna teknikoa. Gehitu erabilera-froga. Honek 5(2) artikuluko erantzukizun-araua betetzen du. Ikusi gure betetze-orrialdea eta 32. artikuluko glosario-sarrera.
anonym.legal nola kudeatzen duen zure talderentzat ikusi nahi duzu? Bisitatu gure plan-orrialdea edo irakurri fundatzailearen adierazpena desidentifikazioari buruz.