I dati dei moduli devono essere trasmessi solo a destinatari chiaramente definiti.

Come si può garantire che i dati dei moduli raggiungano solo i destinatari previsti?

Per ogni modulo viene mantenuta una matrice dei destinatari, che include sistema, scopo, campi, percorso di trasmissione, posizione di archiviazione e responsabile. La logica del server e del client utilizza una lista di abilitazione; nuove destinazioni o campi richiedono l'approvazione delle autorità aziendali, tecniche e di protezione dei dati.

Mirroring del payload

• Mirroring del payload I log di monitoraggio o di errore possono copiare in modo permanente moduli completi su altri sistemi.

• Standard del connettore – Le integrazioni predefinite spesso inviano più campi o eventi di quanto richiesto dal processo specifico.

• Tentativo di ripetizione sconosciuto – Il tentativo di ripetizione in caso di errore può creare record duplicati o ritrasmetterli dopo una revoca.

Trasporto controllato

1. Moduli, campi, destinatari diretti e tutti i trasferimenti successivi vengono inventariati end-to-end.

2. Una whitelist di campi e destinatari, applicata lato server, sostituisce l'inoltro indiscriminato del payload.

3. Test di rete, di log e del sistema di destinazione verificano il successo, gli errori, i tentativi di ripetizione, la cancellazione e l'eventuale presenza di destinatari aggiuntivi non autorizzati.

Scopo specifico del campo

• Scopo specifico del campo Ogni campo trasferito è necessario per un'attività specifica del destinatario e non viene semplicemente memorizzato a scopo precauzionale.

• Trasporto controllato La trasmissione è crittografata, autenticata e utilizza una logica chiara di gestione degli errori e dei tentativi di ripetizione, senza URL pubblici.

• Trasparenza del destinatario Sistemi diretti e a valle, regione, archiviazione e percorso di eliminazione sono tecnicamente documentati e tracciabili.

Scenario pratico: "Mirroring del payload"

Una richiesta di progetto invia i dettagli di contatto e la richiesta al CRM, ma solo un ID di trasferimento tecnico ad Analytics. Il testo del messaggio non viene visualizzato nel Tag Manager o nel registro degli errori; una notifica contiene solo il link al CRM.

Trasparenza del destinatario

• Percentuale di campi modulo trasferiti con scopo, destinatario e regola di conservazione documentati.

• Numero di copie di payload non autorizzate, trasferimenti sconosciuti e oggetti di destinazione duplicati per controllo.

Cosa significa "Trasmissione selettiva dei dati dei moduli" per le attività correlate

Cosa distingue la "Trasmissione selettiva dei dati dei moduli" Abilitare la revoca e le successive modifiche in modo tecnicamente corretto Un'importante domanda di approfondimento: Come implementa tecnicamente un sito web la revoca e le successive modifiche del consenso?

Chi desidera approfondire la "Trasmissione selettiva dei dati dei moduli" dal punto di vista del cluster "UX, Navigazione e Moduli" troverà ulteriori informazioni in Determinazione della lunghezza di un modulo in base al valore informativo anziché alla sua brevità generale la classificazione appropriata.

Se si desidera implementare concretamente la "Trasmissione selettiva dei dati dei moduli", è possibile fare riferimento a Sistemi web robusti Questo documento si concentra su "Minimizzazione e conservazione dei dati" e "Scopo specifico del campo".

Conclusione: i dati dei moduli devono essere trasferiti solo in modo selettivo.

la restrizione dei destinatari inizia con la limitazione dello scopo specifico del campo e termina solo dopo il trasferimento finale. Le whitelist offrono una protezione migliore rispetto alla successiva rimozione dei dati indesiderati.

Fonti e ulteriori informazioni

queste fonti primarie sono cruciali per il comportamento della piattaforma, la terminologia e i limiti di audit relativi al principio "i dati dei moduli devono essere trasferiti solo in modo selettivo".

• Regolamento generale sulla protezione dei dati (GDPR) – EUR-LexTesto giuridico UE principale in materia di limitazione delle finalità, minimizzazione dei dati, limitazione della conservazione, responsabilità e trattamento dei dati per conto di un titolare del trattamento.

• Guida ai principi di protezione dei dati – ICOLinee guida normative ufficiali in materia di liceità, limitazione delle finalità, minimizzazione dei dati, accuratezza e limitazione della conservazione.