Как почистить базу клиентов за 3 года перед проверкой по закону Саудовской Аравии о защите персональных данных?

Согласно закону Саудовской Аравии о защите персональных данных, вашей компании необходимо разработать официальную Политику конфиденциальности, а также разместить текст согласий на сайте и в формах обратной связи. Настоятельно рекомендуем как оператору данных закрепить все регламенты внутренними приказами.

Облачные таблицы — самый большой риск при аудите, потому что вы не можете отследить, кто и когда выгружал данные. Сразу переведите таблицу в режим только для чтения, снимите права и перейдите на закрытую систему с логами базы данных, обязав всех включить двухфакторную аутентификацию.

При очистке маркетинговых данных придерживайтесь такого порядка: 1) Отделите пассивные компании, которые ничего не заказывали последние два года, 2) Удалите из таблицы личные телефоны и e-mail, не относящиеся к коммерческой деятельности, 3) Отправьте активным клиентам SMS-уведомление об обработке данных, 4) Перенесите архив счетов в отдельную зашифрованную папку.

Сколько из 12 000 зарегистрированных клиентов — корпоративные компании, а сколько — индивидуальные предприниматели? С точки зрения закона реквизиты юридических лиц в B2B и прямо идентифицирующие данные физлиц, такие как мобильный телефон и геолокация, имеют разный вес.

Примечание: пишу на основе своего опыта, у других может быть иначе.

Готовясь к похожему аудиту, мы обнаружили, что почти 4 000 из нашего списка B2B-клиентов на 8 500 человек — это старые или дублирующиеся записи. Удалили лишние данные и разослали уведомления только по 4 500 активным записям — и голова не болела.

Все тут же паникуют, будто сейчас начнут штрафовать, но официальные органы обычно в первую очередь берутся за компании, у которых были утечки данных или на которые пожаловались. И всё же хранить открытые данные в таблице — это приглашение к утечкам через сотрудников, закройте в первую очередь именно это.

мы первым делом закрыли те открытые экселевские файлы. если завтра-послезавтра какой-нибудь сотрудник возьмёт список и уйдёт к конкуренту у вас будут большие проблемы и по закону о данных и по коммерческой тайне.

Самое конкретное, что можно сделать уже завтра: полностью запретить всем сотрудникам скачивать клиентскую базу на свой компьютер. Назначьте одного ответственного человека и навсегда удалите из систем все локальные копии кроме тех, что у него.

Здесь есть еще и аспект измерений. При принятии решений записывайте и худший сценарий, а не только лучший.

Пытаться сделать это в одиночку — самый дорогой путь. Оставлю как заметку, пригодится.

хорошо что вы создали эту тему потом ошибка сделанная на стороне саудовский закон о защите персональных данных обычно исправима, но дорого.

то, что делают все не значит что это правильно. в общем я бы пошел этим путем.

У нас так же.

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Это мое мнение, не утверждаю, что оно единственно верное.

Да, по теме саудовский закон о защите персональных данных ситуация именно такая. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

У нас так же. кстати если делаете впервые начните с малого масштабирование потом.

Удачи.

Пишу это, чтобы вы не совершили ту же ошибку. Начните с небольшого эксперимента не привязывайте всё сразу.

Исправьте, если я ошибаюсь.

У меня было наоборот, поэтому и пишу. Забытые тестовые среды становятся входом в систему чаще, чем продакшн.

Ответ сильно зависит от отрасли, универсального правила нет. Удачи.

Именно так, и при этом об этом мало кто знает. Без измерений мы всегда приходим к одному и тому же.

Интересно, есть ли те, кто делает иначе.

Спасибо, это именно то, что я искал.