Come bonificare tre anni di dati clienti prima di un'ispezione secondo la legge saudita sulla protezione dei dati personali?

In conformità con la Legge saudita sulla protezione dei dati personali, è fondamentale che la vostra azienda rediga un'Informativa sulla Privacy e inserisca i relativi testi informativi sul sito web e nei moduli d'offerta. Vi consigliamo di formalizzare per iscritto ogni procedura aziendale in qualità di titolari del trattamento.

I fogli di calcolo su cloud sono il rischio più grande in caso di audit perché non puoi tracciare chi li esporta e quando. Impostate subito la tabella in sola lettura, revocate i permessi, passate a un sistema chiuso con log di database e rendete obbligatoria l'autenticazione a due fattori.

Per ripulire i dati di marketing seguite questo ordine: 1) Separate le aziende passive che non ordinano nulla da due anni, 2) Eliminate dalla tabella i numeri personali e le email non aziendali, 3) Inviate l'informativa via SMS ai clienti attivi, 4) Spostate l'archivio fatture in una cartella crittografata a parte.

Dei 12.000 clienti registrati, quanti sono persone giuridiche e quante ditte individuali? I dati di fatturazione B2B delle persone giuridiche e i dati direttamente identificativi delle persone fisiche, come cellulare e geolocalizzazione, hanno un peso diverso davanti alla legge.

Nota: ho scritto questo basandomi sulla mia esperienza, potrebbe non valere per tutti.

Mentre ci preparavamo a un controllo simile, ci siamo accorti che su 8.500 clienti B2B quasi 4.000 erano record vecchi o duplicati. Abbiamo eliminato i dati inutili e inviato l'informativa solo ai 4.500 attivi, zero problemi.

Vanno tutti nel panico come se stessero per multarli all'istante, ma le autorità di solito danno la priorità alle aziende che subiscono violazioni dei dati o che ricevono reclami. In ogni caso, tenere dati in chiaro sui fogli di calcolo è un invito ai leak interni, blindate prima quello.

noi come prima cosa abbiamo chiuso quei fogli excel aperti. se domani un dipendente prende la lista e va dalla concorrenza finite nei guai sia per la legge sui dati che per i segreti aziendali.

La cosa più concreta che potete fare già da domani: togliere a tutto il personale la possibilità di scaricare la lista clienti sul proprio computer. Nominate un unico referente autorizzato ed eliminate definitivamente dai sistemi tutte le copie locali di chiunque altro.

C'è anche un aspetto di misurazione. Quando prendete una decisione, scrivete anche lo scenario peggiore, non solo quello migliore.

Cercare di farlo da soli è la strada più costosa. Lascio una nota potrebbe servire.

hai fatto bene ad aprire questo thread. l'errore commesso da legge saudita sulla protezione dei dati personali è generalmente reversibile ma costoso.

il fatto che tutti facciano una cosa non significa che sia quella giusta... io sguirei questa strada.

Anche da noi è così.

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Questa è la mia opinione, non la scrivo come verità assoluta.

Sì, per quanto riguarda legge saudita sulla protezione dei dati personali la situazione è esattamente così. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Anche da noi è così. Se è la prima volta, inizia in piccolo il ridimensionamento viene dopo.

Buon lavoro.

Scrivo questo per evitare che facciate lo stesso errore. Inizia con un piccolo test, non impegnarti subito su tutto.

Correggetemi se sbaglio.

A me è successo l'esatto contrario, per questo scrivo. Gli ambienti di test dimenticati diventano spesso un punto d'accesso più frequente del sistema live.

La risposta varia molto in base al settore, non esiste una regola generale. Buon lavoro.

Esatto, e non è nemmeno così noto. Quando decidiamo senza misurare, finiamo sempre nello stesso punto.

Sono curioso di sapere se qualcuno lo fa in modo diverso.

Grazie mille, era la risposta che cercavo.