Eseguire un inventario tecnico della privacy dei dati per i siti web.

Quali tracce tecniche deve acquisire un inventario della privacy dei dati di un sito web?

L'inventario combina la configurazione del codice e dei tag, la rete del browser, i cookie e l'archiviazione, i log del server, i moduli e la documentazione del fornitore. A ciascun flusso di dati vengono assegnati trigger, campi, scopo, destinatari, regione, valutazione legale, periodo di conservazione, responsabile e metodo di disattivazione tecnica.

Livelli multipli di osservazione

• Voce attivabile – Ogni anomalia ha un responsabile, uno scopo, una configurazione, un percorso di eliminazione o blocco e una scadenza per la prossima ispezione.

Voce attivabile

Cecità dello scanner

• Cecità dello scanner Una scansione automatizzata potrebbe non rilevare trasmissioni di utenti connessi, interattive o lato server e potrebbe non individuare i fornitori.

• Istantanea Esperimenti, modifiche al gestore dei tag e funzionalità condizionali possono generare flussi di dati diversi al di fuori del periodo di audit.

• Documento senza operazione Un inventario perde rapidamente valore se le release e i nuovi fornitori non attivano un processo di aggiornamento.

Caso diagnostico: "Cecità dello scanner"

Lo scanner rileva i cookie di analisi, ma solo l'invio di un modulo attiva l'inoltro lato server a un sistema di ticketing. L'inventario collega entrambi i livelli, documenta i campi e i percorsi di eliminazione e aggiunge il percorso del modulo come test di release fisso.

Copertura degli stati

1. Sistemi, tipi di pagina, stati e percorsi utente sono definiti come ambito dell'inventario basato sul rischio.

2. Rete, storage, server, tag, moduli e target dei fornitori vengono registrati e aggregati per ogni stato.

3. I risultati vengono assegnati ai responsabili e alle azioni corrispondenti; Un processo di rilascio aggiorna l'inventario in caso di modifiche tecniche.

Domande che rimangono dopo "Eseguire un inventario tecnico della protezione dei dati"

Una domanda di approfondimento pertinente con relativa risposta Abilitare la revoca e le successive modifiche in modo tecnicamente corretto"Come implementa tecnicamente un sito web la revoca e le successive modifiche al consenso? "

Un secondo link per "Eseguire un inventario tecnico della protezione dei dati" conduce a Testare completamente il tracciamento e il consenso prima del lancio.Questo articolo rimane focalizzato sulla domanda "Come si possono testare in modo completo e realistico il tracciamento e il consenso prima della messa in produzione? "

Se si desidera implementare concretamente "Eseguire un inventario tecnico della protezione dei dati", è possibile fare riferimento a Sistemi web robusti Questo modulo si concentra su "Inventario e responsabilità della protezione dei dati" e "Livelli multipli di osservazione".

Conclusione: Eseguire un inventario tecnico della protezione dei dati

Un inventario tecnico descrive l'elaborazione effettiva a tutti i livelli di runtime. Il suo valore deriva dalla copertura dello stato e da una connessione continua con il processo di modifica.

Fonti e ulteriori informazioni

Le seguenti fonti documentano le linee guida tecniche e metodologiche utilizzate per "Condurre un inventario tecnico della protezione dei dati".

• Linee guida 05/2020 sul consenso – Comitato europeo per la protezione dei dati (EDPC)Interpretazione ufficiale europea dei requisiti organizzativi e basati su prove concrete per il consenso.

• Regolamento generale sulla protezione dei dati (GDPR) – EUR-LexFonte primaria su responsabilità, obblighi di informazione, registrazione delle attività di trattamento e ruoli di titolari e responsabili del trattamento.