Интернет-услуги
Преглед на интернет-аудит
Веб-страница не е само дизајн и содржина. Таа е и поставка за tracking, тек на формулари, работење на hosting, концепт на права, процес на ажурирања и контекст на обработка релевантен за заштита на податоци. Добар internet audit ги разгледува овие слоеви заедно, за ризиците и потребите за дејствување да не се распаднат на изолирани прашања.
Кои прашања се обединуваат во internet audit
- Кои надворешни услуги, скрипти и алатки за tracking се активни?
- Како функционираат контакт-формуларите, newsletter, upload на датотеки или текови за аплицирање?
- Како се организирани hosting, TLS, caching и одржувањето на ажурирања?
- Дали постојат јасни одговорности за содржини, улоги и одобрувања?
- Колку добро се усогласени техничката основа, видливоста и минимизацијата на податоци?
Проверочни полиња за развој и тековно работење
Tracking, cookies и надворешни вградувања
Проверуваме кои скрипти кога се вчитуваат, какви односи на податоци притоа настануваат и дали логиката за согласност, текстовите за заштита на податоци и техничката имплементација се усогласени.
Формулари и комуникациски текови
Контакт-формуларите, newsletter, преземањата и другите точки на интеракција мора да се управуваат и технички безбедно и транспарентно од аспект на заштита на податоци.
Hosting и техничка основа
TLS, redirects, headers, статусот на ажурирања, улогите и backups се исто толку дел од сликата како и конфигурацијата на CMS и начинот на работа со plugins или интерфејси.
Уредување и одговорност
Веб-страница останува чиста само ако одобрувањата, одговорностите за одржување и начинот на работа со надворешни услуги се организациски разјаснети. Затоа audit-от не ја разгледува само техниката, туку и работните процеси.
Резултат
Резултатот е приоритизирана слика составена од технички точки, теми за заштита на податоци и организациски одлуки. Така, од збир поединечни недостатоци се добива реално спроведлив работен план.