trust
استخدم هذا إذا
تعرف على بيانات العميل التي تتم معالجتها، والمعالجين الفرعيين المشاركين، والضمانات القانونية المعمول بها.
الجمهور المستهدف: مراجعي الأمان والفرق القانونية وفرق الخصوصية والجهات المعنية بالمشترياتالوقت النموذجي: 10-15 دقيقة
قبل البدء
- قم بإعداد سياسة تصنيف البيانات الداخلية وقائمة التحقق من المراجعة القانونية.
- حدد الأنظمة ومصادر الفاحصات التي سترسل البيانات إلى BlackShield.
- تأكد من المسؤول عن مراجعة اتفاقية معالجة البيانات والموافقات على المعالجين الفرعيين في مؤسستك.
خطوات الدليل
1
الخطوة 1
تحديد فئات البيانات ونطاقها
ابدأ بتوثيق البيانات التي ترسلها مؤسستك إلى BlackShield وكيفية تصنيفها.
- في `/tenant-rights`، تعرض BlackShield أعداد المستخدمين ومفاتيح API والنتائج وسجل المعالجة ومهام الاستيعاب وحالة مزامنة التنبيهات والأصول الخارجية.
- تأكد من منطقة AWS الرئيسية المخصصة للمستأجر لضمان بقاء بيانات النتائج وأقسام قاعدة البيانات مخزنة في نطاق ولايتك القضائية المفضلة.
- تعامل مع حمولات النتائج والبيانات الوصفية للحساب وبيانات الأصول الخارجية باعتبارها فئات البيانات الأساسية المرسلة إلى المنصة.
- حدد ما إذا كانت الفاحصات أو التكاملات ترسل بيانات وصفية حساسة يفضل فريقك إبقاءها خارج BlackShield.
معايير النجاح
حدد ما إذا كانت الفاحصات أو التكاملات ترسل بيانات وصفية حساسة يفضل فريقك إبقاءها خارج BlackShield.
2
الخطوة 2
مراجعة أدوار ومناطق المعالجين الفرعيين
قم بربط كل مورد بوظيفته حتى تتمكن الفرق القانونية وفرق الأمان من إكمال مراجعة المورد بسرعة.
- راجع الموفرين المستخدمين للاستضافة وقابلية الملاحظة وعمليات دعم العملاء.
- تأكد من مناطق المعالجة وأي اعتبارات تتعلق بنقل البيانات عبر الحدود.
- تتبع كيفية إبلاغ العملاء بتحديثات المعالجين الفرعيين.
معايير النجاح
تتبع كيفية إبلاغ العملاء بتحديثات المعالجين الفرعيين.
3
الخطوة 3
استكمال الضوابط التعاقدية وضوابط الخصوصية
ضع اللمسات الأخيرة على الضمانات القانونية قبل بدء التشغيل الفعلي في بيئة الإنتاج أو التجديد.
- راجع اتفاقية معالجة البيانات (DPA) ونفذها إذا كانت سياستك تتطلب ذلك.
- سجل تفاصيل آلية النقل للولايات القضائية الخاضعة للوائح التنظيمية.
- حدد مسؤولاً للمراجعة السنوية للمعالجين الفرعيين وتحديثات الخصوصية.
معايير النجاح
حدد مسؤولاً للمراجعة السنوية للمعالجين الفرعيين وتحديثات الخصوصية.
معايير النجاح
- تم توثيق فئات البيانات ونطاق المعالجة والموافقة عليها.
- تم تسجيل ضوابط المعالجين الفرعيين والنقل في سجل الموردين الخاص بك.