Hinahanap ng mga tao: mga kinakailangan sa PDPL compliance sa UAE
Nananatili sa sarili ninyong storage ang mga dokumento ng staff ninyo. Ganito.
Naupo na kami sa panig ng operator sa mga data audit, at pareho lang ang pinakamahirap na tanong: saan eksaktong nakatira ang mga file, at sino ang makakahawak? Kaya ginawa namin ang sagot na sana ay meron kami noon.
Dinaanan na namin ang data at information-security audit mula sa panig ng operator ng mesa. Palaging umiikot sa parehong tanong ang hapon: saan eksaktong nakatira ang bawat kopya ng pasaporte, at sino ang makakaabot dito? Kung ang tapat na sagot ay "sa cloud ng isang vendor, hindi kami sigurado kung anong region", mahabang hapon iyon.
Hinihiling ng karamihan sa workforce tools na i-upload ninyo ang dokumento ng staff sa storage nila. Ginagawa niyon ang kanilang sagot na inyong problema: ang region nila, ang mga subprocessor nila, ang retention nila, lahat ay bumabagsak sa audit file ninyo.
Kaya nang buuin namin ang ValiCrew, sinadya naming gawing walang gaanong drama ang sagot. Hindi kailanman lumilipat sa amin ang mga file.
Kung nangyari na ito
-
Imapa kung saan nakatira ang bawat kopya ngayon. Mga personal na drive, WhatsApp gallery, shared folder, lumang laptop. Hindi ninyo mapoprotektahan ang mga lugar na hindi ninyo nailista.
-
Bawasan ang mga duplikado. Bawat sobrang kopya ay dagdag na lugar na mapagtagasan. Mas mabuti ang isang kontroladong lokasyon bawat dokumento kaysa limang maginhawa.
-
Ilagay ang access sa likod ng mga pinangalanang account. Hindi masasagot ng shared login ang tanong ng auditor na "sino ang nagbukas ng file na ito". Kayang sagutin ng pinangalanang user na may role.
-
Isulat ang retention at pagbura. Ano ang itinatago ninyo, gaano katagal, at paano ito nawawala. Mas kinikilala ng auditor ang nakasulat na patakarang sinusunod kaysa sa perpektong patakarang hindi.
Ano ang itsura ng solusyon
Dinisenyo namin ang ValiCrew para humawak ng pinakakaunting datos ninyo hangga't maaari. Nananatili ang mga dokumento sa sarili ninyong Microsoft SharePoint o Google Drive na kayo mismo ang nagkonekta, at dumadaan sa sarili ninyong mail server ang mail papunta sa staff ninyo. Ang itinatago namin ay ang bahaging kailangan ng iskedyul: mga nakasulat na petsa, numero at status, sa imprastrukturang naka-host sa UAE. Naka-map ang disenyo namin sa ADHICS V2, dahil alam namin nang eksakto kung ano ang tinatanong.
Paano namin ito inayos sa ValiCrew
Kumokonekta ang ValiCrew sa sarili ninyong storage kaya hindi kailanman dumadaan sa amin ang mga file, nagpapadala ng abiso sa pamamagitan ng sarili ninyong SMTP, at nilalagyan ng two-factor authentication ang sign-in. Kapag tinanong ng auditor kung saan nakatira ang datos, ang sagot ay: sa inyo, kung saan ito palaging nandoon.
Binabantayan ng ValiCrew ang mga petsang ito para hindi na kailangan ng kahit sino.
Roster, expiry ng dokumento at mga sasakyan sa iisang sistema, gawa sa Abu Dhabi. Libre sa loob ng 30 araw, walang card.
