Чек-лист: что проверить в компании до конца недели
==================================================

Пройдитесь по пунктам сами, с секундомером — на всё уходит примерно час. Каждый непройденный пункт — это конкретное место, где данные выходят за периметр прямо сейчас.

[ ] Список сервисов, которыми реально пользуются сотрудники, составлен: вы знаете, какие два-три инструмента разрешены и оплачены компанией, а какие используются с личных аккаунтов
[ ] В корпоративных аккаунтах отключено использование содержимого запросов для улучшения качества ответов; письменные условия сервиса запрошены и сохранены
[ ] Правило маршрутизации по четырём корзинам сформулировано одной строкой и висит на видном месте, а не лежит в общей папке
[ ] Файл-заготовка для обезличивания собран: формулы замены на метки, список колонок под удаление, набор контрольных поисков по «@», «+7», «8 (», «ООО», «ИНН», «ул.», «кв.»
[ ] Экспорт из CRM настроен галочками по полям, а не кнопкой «выгрузить всё»; менеджеры знают, как выгрузить две нужные колонки вместо двадцати
[ ] Папка с типовыми формами договоров без сторон, сумм и реквизитов существует, и сотрудники знают, где она лежит
[ ] В Метрике проверена вкладка «Вебвизор»: запись содержимого полей с телефоном и почтой закрыта, свежая запись сессии просмотрена и контакты в ней не видны
[ ] В «Отчёты» → «Содержание» → «Параметры визитов» не передаются телефоны и почты в открытом виде — вместо них идёт идентификатор заказа
[ ] Согласия на обработку и передачу данных в рекламных целях собираются в форме на сайте, и без них сегменты по клиентской базе в рекламный кабинет не загружаются
[ ] Режим коммерческой тайны оформлен: положение, перечень сведений, гриф на документах, учёт лиц с доступом, обязательства в трудовых договорах — либо поставлен в план ближайшего месяца
[ ] С внешними подрядчиками подписаны соглашения о конфиденциальности, и им отдельно проговорено, что нельзя уносить в сторонние сервисы
[ ] Порядок действий при инциденте описан на половину страницы и известен сотрудникам: зафиксировать, удалить, перевыпустить доступы, сообщить руководителю и юристу в тот же день

---
Материал: Что нельзя загружать в нейросеть: персональные данные, договоры и коммерческая тайна
https://media-monster.ru/blog/chto-nelzya-zagruzhat-v-neyroset/
Автор: Игорь Волков, Руководитель отдела разработки Media Monster
Media Monster — media-monster.ru