پیش از شروع / نتیجه این راهنما
- سازمان‌ها، سوابق و مجوزهای منبعِ دخیل را مشخص کنید.
- فهرست تصمیم‌های داده که پیش از فعال‌سازی تأیید می‌خواهند را آماده کنید.
وب‌سایت را از سرویس جدا کنید.
ذخیره تنظیمات وب‌سایت، سیاست داده مرکز تماس راه‌اندازی‌شده نیست. برای اجرای سرویس مشخص کنید چه سازمانی مسئول داده تماس است، چه پردازشگرانی دخیل‌اند، اطلاعات کجا نگهداری می‌شود و مدت نگهداری توافق‌شده هر نوع داده چقدر است. صفحه حریم خصوصی، رفتار همین وب‌سایت را توضیح می‌دهد.
فقط اطلاعات ضروری را فهرست کنید.
برای هر فرایند، فیلد، منبع، دلیل نیاز، افراد مجاز به مشاهده و امکان تغییر را ثبت کنید. مثال آموزشی را از اطلاعات واقعی مشتری جدا کنید. هنگام اشتراک طرح یا درخواست پشتیبانی، از مثال با اطلاعات حساس حذف‌شده استفاده کنید.
دسترسی را بر اساس مسئولیت بدهید.
مسئول مدیریت منابع، بررسی مکالمات، تأیید تغییر عملیاتی و پشتیبانی را تعیین کنید. مجوز سامانه منبع مرجع است. دکمه قابل مشاهده، رکورد کش‌شده یا دستور چت نباید مجوز خواندن یا تغییر اطلاعات حفاظت‌شده ایجاد کند.
درباره ضبط و نگهداری توافق کنید.
پیش از فعال‌سازی، اطلاع‌رسانی ضبط، الزامات رضایت قابل اعمال، مدت نگهداری و نحوه حذف را برای فعالیت خود مشخص کنید. این موارد به راه‌اندازی واقعی و الزامات مربوط وابسته‌اند؛ از ظرفیت تاریخچه کارت قیمت‌گذاری استنباطشان نکنید. با مسئولان رویه داده سازمان بررسی کنید.
درخواست داده را قابل پیگیری کنید.
مسیر تماس درخواست دسترسی، اصلاح یا حذف را تعریف کنید. پیش از افشای رکورد، درخواست‌کننده را با روش توافق‌شده احراز کنید. مرجع حداقلی درخواست و نتیجه را نگه دارید و در توضیح محدوده حذف، نسخه‌های موجود در سامانه‌های متصل را در نظر بگیرید.
فهرست تصمیم‌های راه‌اندازی
- مسئول ارتباط مشتری و سوابق تماس چه کسی است؟
- چه داده‌ای خوانده، تغییر، ذخیره یا ارسال می‌شود؟
- چه کسی دسترسی، نگهداری و روش حذف را تأیید می‌کند؟
- کدام ارائه‌دهنده و مسیر تماس، هر درخواست را پیگیری می‌کند؟