Internet usluge
Internet-audit u pregled
Web stranica nije samo dizajn i sadržaj. Ona je i tracking-setup, tok formulara, hosting-operativa, koncept prava, proces ažuriranja i kontekst obrade relevantan za zaštitu podataka. Dobar internet-audit posmatra ove slojeve zajedno, kako se rizici i potrebe za djelovanjem ne bi raspali na pojedinačna pitanja.
Koja se pitanja spajaju u internet-auditu
- Koje su eksterne usluge, skripte i alati za praćenje aktivni?
- Kako teku kontakt formulari, newsletter, upload datoteka ili tokovi prijave?
- Kako su organizovani hosting, TLS, caching i održavanje ažuriranja?
- Postoje li jasne odgovornosti za sadržaje, uloge i odobravanja?
- Koliko su tehnička osnova, vidljivost i štedljivost u podacima međusobno usklađeni?
Područja provjere za razvoj i tekući rad
Praćenje, cookies i eksterna uključivanja
Provjeravamo koje se skripte kada učitavaju, kakvi pritom nastaju odnosi podataka i da li se logika pristanka, tekstovi o zaštiti podataka i tehnička realizacija međusobno poklapaju.
Formulari i komunikacijski tokovi
Kontakt formulari, newsletter, preuzimanja i druge tačke interakcije moraju se voditi i tehnički sigurno i s aspekta zaštite podataka transparentno i provjerljivo.
Hosting i tehnička osnova
TLS, redirecti, headeri, stanje ažuriranja, uloge i backupi jednako pripadaju slici kao i CMS konfiguracija te način rada s pluginovima ili interfejsima.
Uredništvo i odgovornost
Web stranica ostaje uredna samo ako su odobravanja, nadležnosti za održavanje i postupanje s eksternim uslugama organizacijski razjašnjeni. Zato audit ne posmatra samo tehniku, nego i radne tokove.
Rezultat
Rezultat je prioritizirana slika tehničkih tačaka, tema zaštite podataka i organizacijskih odluka. Time se od zbirke pojedinačnih nedostataka dobija realno izvediv plan rada.