Една от поредицата поучителни истории в сайта на надзорния орган със седалище в Хага
Нидерландският орган за защита на данните (AP) има специална рубрика с „Истории за поверителност“, в която публикува със снимки на актьори истински случаи от своята надзорна практика. Една от тези поучителни истории е на Роберто:
„Преди няколко години поех бизнеса на баща ми. Помагаме на фирмите да кандидатстват за субсидии. Това често е доста трудна работа за тях, която те с удоволствие възлагат частично на външни изпълнители. Баща ми изгради компанията и с времето бяха наети петнадесет души. От години използваме портал за клиенти, в който клиентите могат да следят напредъка и да се свързват с нас.
Свършихме си работата, както винаги сме я правили. Все пак никога не сме имали проблеми. Работихме с международна система, за която плащахме значителна сума годишно. Какво може да се обърка? Разбрахме това, когато придобихме нов, голям клиент. Тази компания беше технологична и имаше изисквания за сигурност. Като пример, те искаха да видят нашия портал за клиенти, преди да качат всички видове поверителни данни и документи в него. Информация за годишен доход, планове и информация за техните служители.
Последва тежък разговор с клиента. Беше конфронтация.
Оказа се, че настройките ни изобщо не са правилни. С едно доста просто действие клиент може да види данни от друг клиент. Последва тежък разговор с клиента. Беше конфронтация. Страшно ме беше срам. В крайна сметка клиентът разбра нашата ситуация. И че могат да възникнат грешки. Те оцениха, че започнахме работа по проблема още същия ден. Но щетите вече бяха нанесени, така че загубихме клиента.
Става въпрос за личното пространство на хората. Заслужава си допълнителна проверка.
Отстраняването на грешката ни коства много време, пари и главоболия. Можехме да предотвратим това. Бяхме също така изправени пред фактите: можеше да се случи огромно нарушение на данните.
Със сигурност се поучихме от този случай. Вече имаме и контролен списък, с който проверяваме софтуера, преди да започнем да го използваме. И станахме много по-строги по отношение на защитата на личните данни. Отначало правехме много по усет; точно както сме правили винаги. Сега правим всичко според правилата.
Сигурността и поверителността са до голяма степен човешка работа. Това също е и слабото звено. Нещо като щракване върху грешна настройка или липса на проучване при закупуване на инструмент може да има сериозни последствия.
Искам да споделя нашата история, за да гарантирам, че няма да се случи на други. Не чакайте нещо да се обърка. Инвестирайте време и енергия, за да разберете дали работите ви са наред. Става въпрос за поверителността на хората и репутацията на вашата компания. Заслужават си допълнителна проверка!“
В сайта следват няколко полезни за бизнеса линка към образователни публикации по темата, например защо се твърди, че почти винаги предприемачите обработват лични данни? и Защо е важно да се отговаря на клиенти, които се позовават на правата си за поверителност? Както и отговорът – Защото това допринася за тяхното доверие във вашата компания!