Osobni podaci na snimkama zaslona u internim bazama znanja
Interne baze znanja — Confluence, Notion, SharePoint, GitBook — imaju specificnu vrstu problema s osobnim podacima koji standardni alati za uskladenost propustaju: osobni podaci korisnika ugradeni u snimke zaslona koristene u dokumentima o procesima.
Uzorak se pojavljuje kod tisuca timova podrske i operacija.
Agent podrske pronalazi neuobicajenu postavku racuna. Uzima snimku zaslona stranice racuna korisnika kako bi dokumentirao problem. Snimka prikazuje ime korisnika u zaglavlju svaog sijevalja, njegovu e-postu u postavkama racuna i detalje plana.
Clanak odlazi u internu bazu znanja. Sto pedeset agenata podrske sada ga moze pregledati. Dvanaest izvrsitelja na eksternom helpdesku takoder ga moze pregledati. Clanak je koristan. Prikazuje kako obraditi taj rubni slucaj. Svaki agent koji nalje na tu postavku u buducnosti ce ga citati.
Tri godine kasnije, baza znanja sadrzi 847 takvih clanaka. Svaki sadrzi snimke zaslona korisnickih racuna. Prikazani korisnici nisu dali suglasnost za ovu sekundarnu upotrebu svojih zapisa. Vecina ne zna da su njihovi podaci pohranjeni tamo.
Ovo nije mali problem. Raste sa svakim novim clankom.
GDPR izlozenost: Zasto je ovo bitno
GDPR analiza za snimke zaslona u bazama znanja je izravna.
Minimizacija podataka (Clanak 5(1)(c)): Osobni podaci moraju biti "adekvatni, relevantni i ograniceni na ono sto je nuzno." Clanak o bazi znanja o postavkama racuna ne treba stvarno ime i e-postu korisnika. Zamagljena snimka zaslona jednako dobro sluzi svrsi. Ukljucivanje uzivo korisnickih podataka nije nuzno.
Ogranicenje svrhe (Clanak 5(1)(b)): Podaci prikupljeni za jednu svrhu — korisnicku sluzbu — ne mogu se ponovo koristiti za drugu svrhu — interne dokumente o procesima — bez pravne osnove. Zapisi o racunima prikupljeni su za pruzanje usluga, ne za internu dokumentaciju. Ovo su dvije razlicite svrhe obrade. Koristenje istih zapisa za obje zahtijeva valjanu pravnu osnovu koju vecina timova nije postavila.
Kontrola pristupa (Clanak 5(1)(f) i Clanak 32): Odgovarajuce tehnicke mjere moraju stititi osobne podatke. Snimke zaslona korisnickih racuna u alatu otvorenom za svih 150 agenata i izvrsitelja — ukljucujuci one bez pristupa temeljnom sustavu racuna — stvaraju prestroko ukljucivanje.
Pravo na brisanje (Clanak 17): Ispitanik koji trazi brisanje ima pravo na uklanjanje svojih zapisa "bez nepotrebnog odgadjanja." Ako se njegovi podaci pojavljuju u 23 clanka baze znanja kao ugradene snimke zaslona, zahtjev zahtijeva pronalazak i azuriranje svih 23 clanaka. To je tesko bez sustava. Nas vodic za pravo na brisanje prema GDPR-u pokriva korake u detalju.
Nijedno od ovih nije tumacenje rubnog slucaja. To su izravne primjene teksta uredbe na uobicajenu praksu.
Zaobilazenje kontrole pristupa
Najozbilje pitanje uskladenosti sa snimkama zaslona u Confluenceu jest zaobilazenje kontrole pristupa koje stvaraju.
Timovi podrske koriste kontrolu pristupa temeljenu na ulogama (RBAC) kako bi ogranicili tko moze pregledati sustave korisnickih racuna. Agenti prve razine vide osnovne detalje racuna. Agenti druge razine vide zapise naplate i tehnicke zapise. Menadzeri vide cijeli profil racuna.
Kada agent druge razine stvori clanak u bazi znanja sa snimkom zaslona cijelog korisnickog racuna, ta snimka postaje vidljiva svakom korisniku alata. Agenti prve razine koji ne bi trebali vidjeti zapise naplate sada ih mogu vidjeti. Izvrsitelji bez pristupa sustavu ih mogu vidjeti. Novi zaposlenici u uvodnom treningu ih mogu vidjeti.
Snimka zaslona zaobilazi RBAC kontrole na sustavu korisnickih racuna. Osobni podaci koje je RBAC bio izgrndjen da stiti sada su otvoreni svima s pristupom bazi znanja.
Ovo nije teorijski rizik. To je normalan ishod tijeka rada s dokumentacijom. Snimka zaslona sjedi tamo bez isteka, bez revizijskog zapisa.
Prakticni koraci sanacije
Za timove koji pronalaze ovaj problem tijekom GDPR revizije:
Retroaktivna sanacija:
- Identificirajte sve stranice baze znanja s privitcima slika
- Pokrenite otkrivanje osobnih podataka na slici za svaki privitak
- Pregledajte oznacene slike: pogoci s visokom pouzdanoscu idu u red za pregled
- Za svaku oznacenu sliku: zamijenite saniranom verzijom ili ogranicite pristup stranici
- Zabiljesite radnje sanacije za GDPR zapise
Razmjer retroaktivnog rada ovisi o velicini baze znanja. Za trogodisnju bazu znanja u timu podrske od 50 osoba, broj slika moze doseci tisuce. Skupna obrada slika cini to izvedivim. Rucni pregled oznacenih slika je kljucno usko grlo.
Prospektivne kontrole:
- Obucite sve osoblje podrske da sanitiziraju snimke zaslona prije objave u bazi znanja
- Osigurajte alate: alati za anotaciju snimaka zaslona koji zamagljuju imena korisnika prije lijepljenja
- Dodajte korak pregleda: odredjeni pregledavac provjerava clanke prije objave, posebno trazeci PII korisnika na slikama
- Pokrenite tromjesecno skupno skeniranje slika na svim Confluence privitcima
Minimalna vrsna kontrola: Kontrolni popis za objavu: "Uklonite ili zamaglite sva korisnicki naziva, e-poste i ID-ove racuna sa snimaka zaslona prije objave." Niske tehnoligije, nije automatizirano, ali stvara dokumentiranu kontrolu. Za male timove, ovo je polazna tocka.
Pogledajte nas pregled uskladenosti s GDPR-om za siri pravni okvir, i zasto politika bez tehnickih kontrola ne funkcionira za razloge zasto pristup samo s kontrolnim popisom propada u velikom obimu.
Zasto se problem povecava kroz vrjeme
Bez sistemskih kontrola, izlozenost osobnih podataka u bazi znanja se gomila.
Obim: Svaki novi clanak s korisnickom snimkom zaslona dodaje ukupnoj izlozenosti. Kako tim podrske raste i baza znanja se prosiruje, akumulirani osobni podaci takoder rastu. Osobine koje cine ove alate korisnima — lako objavljivanje, trajnost, sirokie pristup — ono su sto cini problem s osobnim podacima losijim.
Zaboravljeni clanci: Clanci o starim rubnim slucajevima koji se vise ne pojavljuju ostaju dostupni. Sadrze osobne podatke korisnika koji su od tada podnijeli zahtjeve za brisanjem. Nitko ne provjerava clanak koji je zadnji put azuriran 2022. godine.
Medjufunkcijsko sirenje: Baze znanja cesto postaju medjufunkcijske. Clanak podrske s korisnickim snimkama zaslona moze se dijeliti s produktnim timom, inzenjerskim timom ili eksternim izvrsiteljima radi konteksta o zahtjevu za znacajku ili izvjestajem o gresci. Svako dijeljenje prosiruje publiku za osobne podatke.
Zaostaci brisanja: Kako se vise korisnickih zapisa gomila u bazi znanja, odgovaranje na zahtjeve za brisanjem postaje slozenije. Bez sustava, nema pouzdanog nacina potvrditi da je svaki primjer podataka ispitanika pronadjen i uklonjen. Tim ne moze dati vjerodostojnu potvrdu brisanja.
Osobni podaci u bazi znanja lakse je sprijeciti nego popraviti. Kontrole uspostavljene sada izbjegavaju problem gomilanja sanacije. Svaki clanak objavljen bez zamagljene snimke zaslona zadatak je sanacije odgodjen za buducnost.