Ochrona danych klientów

Strona główna
Realizacje
Ochrona danych klientów

„Prewencja kosztuje mniej niż incydent”

Studium przypadku

Informacje o projekcie

Klient

Operator programu lojalnościowego, dane ok. 600 tys. konsumentów, Łódź

Branża

Marketing / usługi dla konsumentów

Czas realizacji

4 miesiące

Zakres

Audyt RODO i bezpieczeństwa, szyfrowanie baz danych, RBAC i PAM, DLP, kopie zapasowe, szkolenia

Umów konsultację

Punkt wyjścia

Wyzwanie

Klient przetwarzał dane osobowe setek tysięcy uczestników programu: adresy, historię zakupów, numery telefonów. Baza danych nie była szyfrowana, dostęp do niej miało kilkudziesięciu pracowników i zewnętrznych podwykonawców, a eksporty w arkuszach krążyły w wiadomościach e-mail. Audyt RODO wykazał brak rozliczalności, a zarząd obawiał się kary i utraty zaufania partnerów handlowych.

Rozwiązanie

Uporządkowaliśmy cały cykl życia danych klientów: gdzie są przechowywane, kto ma do nich dostęp i jak opuszczają organizację. Zmiany wdrożyliśmy wspólnie z inspektorem ochrony danych klienta, aby środki techniczne odpowiadały wymaganiom RODO.

Szyfrowanie baz danych

Szyfrowanie bazy i kopii zapasowych oraz tokenizacja numerów telefonów i adresów e-mail w środowiskach testowych.
RBAC i dostęp uprzywilejowany

Kontrola dostępu oparta na rolach oraz dostęp administracyjny do bazy wyłącznie przez rejestrowane sesje (PAM).
DLP w poczcie i chmurze plików

Blokada wysyłki niezaszyfrowanych eksportów z danymi osobowymi poza organizację.
Kopie zapasowe 3-2-1

Szyfrowane kopie z testami odtwarzania oraz procedura usuwania danych po zakończeniu programu.
Rozliczalność i szkolenia

Rejestr dostępu i raporty dla inspektora ochrony danych oraz szkolenia zespołów marketingu i obsługi klienta.

Efekt

600 tys.

rekordów klientów zaszyfrowanych w bazie i kopiach zapasowych

−80%

osób z bezpośrednim dostępem do danych osobowych po wdrożeniu RBAC

0

zastrzeżeń w ponownym audycie RODO przeprowadzonym przez zewnętrznego audytora

Zastosowane usługi

Z czego skorzystał klient

Każdą realizację składamy z usług, które świadczymy również osobno. Te obszary zadecydowały o powodzeniu projektu – sprawdź, co obejmuje każdy z nich.