Müşteri verileri ve veri koruma

Bir işletmenin içinden bakıldığında veri koruma bir yasaklar derlemesi gibi görünür. Ters soru daha yararlıdır ve her pazarda aynıdır: bu bilgiyi hangi amaçla tutuyorsunuz, bunun için ne kadar süre gerekiyor ve sonrasında ne oluyor? Bunu her alan için yanıtlayabilen, işin büyük bölümünü bitirmiştir — gerisi belgelemedir.

Pratik giriş bu yüzden bir kontrol listesi değil, bir envanterdir. Elde gerçekte ne var: ad ve telefon numarası, evet — ama aynı zamanda son işleme dair not, fotoğraf, alerji, eski eşe ilişkin bir kayıt. Sağlıkla ilgili veriler ve birinin yazılı görmek istemeyeceği her şey hassas kategoridir; bunlar formda değil, günün akışında yan yollarla oluşur.

İki durum teoriyi gerçek vakaya çevirir. Bir erişim talebi — biri hakkında ne sakladığınızı öğrenmek ister — ancak neyin nerede durduğunu biliyorsanız sakin biçimde yanıtlanabilir: sistemde, takvimde, posta kutusunda, bir çalışanın telefonunda. Ve bir silme politikası bir beyan değil, veri türü başına bir kuraldır; kimse hatırlamadığında da işler.

Bir hizmet sağlayıcı sizin adınıza veri işlemeye başladığı anda — yazılım, bülten aracı, muhasebeci — bir sözleşme devreye girer. Ne zaman gerektiği ve ne zaman gerekmediği, sınırları belli ve yanıtı açık bir sorudur. Bu bölümdeki yazılar dört konuyu ayrı ayrı ele alır; bir kural anıldığında hangi pazar için geçerli olduğu belirtilir.