Kontrola danych
Próbka ma identyfikator, retencję i przycisk usunięcia po analizie.
Kontrola danych i ograniczanie ryzyka
Bezpieczeństwo
Proces zespołowy
Dla zespołów ważniejsza od procentu jest procedura: kto analizuje, jak interpretuje, jak eskaluje.
Minimalizacja
Nie wklejaj danych wrażliwych, danych dzieci ani dokumentów poufnych do publicznego MVP.
Środki w MVP
- HTTPS i podstawowe nagłówki bezpieczeństwa;
- limit rozmiaru tekstu i plików;
- brak obowiązkowego e-maila;
- identyfikator zgłoszenia i przycisk usunięcia;
- retencja czasowa oraz komunikaty o niewklejaniu danych wrażliwych.
Nie traktuj publicznego MVP jako repozytorium dokumentów poufnych, systemu DLP ani kanału do danych szczególnych kategorii.