- секој вработен треба да ги добие само правата потребни за својата улога
- правото на влез на членот се проверува одделно од правото на персоналот да менува податоци
- евиденцијата на промени помага во истрагата, но не ги заменува надзорот и постапките
- теретаната останува одговорна за законитоста на внесот, роковите и користењето на податоците
- не тврдиме безбедносни гаранции или сертификати без јавно проверлив доказ
Кои податоци и процеси треба да се заштитат
Системот за управување со теретана може да содржи контактни податоци, статус на членарина, евиденција на посети, внатрешни белешки, документи и активности на вработените. Чувствителноста не зависи само од едно поле: поврзувањето на идентитетот на членот со времето на посета или историјата на плаќања создава деловен и приватносен контекст што бара контрола.
Пред воведување софтвер теретаната треба да наведе кои податоци навистина ги користи, за која цел, кој им пристапува и колку долго се чуваат. Полето не треба да се пополнува само затоа што постои. Минимизирањето на податоците ги намалува последиците од грешки, злоупотреби и непотребен извоз.
Улоги на персоналот и најмали потребни овластувања
Рецепцијата, тренерот, менаџерот и сопственикот немаат иста работа или иста причина да ги гледаат сите податоци. Улогите треба да се постават според принципот на најмали овластувања: вработениот го добива најниското ниво на пристап што ја овозможува конкретната задача. Привремената потреба не треба автоматски да стане трајно администраторско право.
Правата се проверуваат при прием на нов вработен, промена на улога и заминување од организацијата. Заедничките сметки го отежнуваат утврдувањето кој извршил дејство, па секој вработен треба да користи своја сметка. Сопственикот на теретаната е одговорен за навремено укинување на пристапот на својот тим.
| Контрола | Цел | Оперативна проверка |
|---|---|---|
| Поединечна сметка | Го поврзува дејството со конкретен корисник | Нема заеднички администраторски пристапи |
| Улога | Ги ограничува достапните податоци и дејства | Рецепцијата не добива права на сопственик без причина |
| Периодична проверка | Открива застарени права | Редовно споредувајте го списокот на активни вработени со сметките |
| Укинување | Го запира пристапот по заминување или инцидент | Одредени се одговорно лице и рок за деактивација |
Контролата на влез не е исто што и најавување во апликацијата
QR-скенирањето на вратата треба да ги провери статусот на членарината и правото за соодветната локација или зона. Најавувањето на вработениот во управувачкиот систем проверува сосема други права: преглед, измена, извоз или администрација. Одделувањето на овие процеси ја намалува можноста идентификаторот за влез да стане општ пристап до податоци.
За целосно автоматизиран влез треба однапред да се договори однесувањето при прекин на интернет или струја, укинувањето изгубен пристап и постапката за итни ситуации. Софтверот е само дел од системот; контролерот, вратите, напојувањето и физичките постапки мора да бидат усогласени со инсталатерот и одговорните лица на објектот.
Евиденција, извоз и секојдневна оперативна заштита
Евиденцијата овозможува подоцна да се провери кој извршил важно дејство и кога. Треба да се бележат настани корисни за поддршка и истрага, но да се избегнува непотребно чување тајни или целосна содржина на чувствителни полиња во записите. И пристапот до евиденцијата мора да биде ограничен.
Извозот на членови е корисен за континуитет на работењето, но создава нова копија надвор од системот. Датотека на личен компјутер, во е-пошта или незаштитена папка во облак повеќе не е под контрола на овластувањата во апликацијата. Теретаната треба да ограничи кој извезува, каде се чува датотеката и кога безбедно се отстранува.
- користете поединечни сметки и силни, единствени лозинки
- веднаш отстранете го пристапот на лицата што повеќе не работат во центарот
- извезувајте само неопходни полиња и контролирајте ги копиите
- редовно проверувајте ги неуспешните влезови и невообичаените административни дејства
- договорете контакт и постапка при сомневање за инцидент
Приватност, чување и бришење податоци
Теретаната треба да ги утврди правната основа и целта на секоја обработка, да им даде соодветни информации на членовите и да одреди рокови на чување според важечките обврски. InoGym не одредува самостојно колку долго конкретна теретана мора да ја чува деловната документација и не може да замени совет од квалификуван правник или надлежен орган.
Барањето за пристап, исправка или бришење прво треба да се идентификува, да се провери идентитетот на подносителот и да се утврди дали постои обврска за понатамошно чување одреден запис. Бришењето од активниот интерфејс и управувањето со резервните копии не се нужно иста техничка постапка, па очекувањата и роковите се договараат преку документацијата и поддршката.
Споделена одговорност и граници на јавните тврдења
InoGym е одговорен за контролите и однесувањето на софтверот што го испорачува. Теретаната е одговорна за законитоста на внесените податоци, пристапот на персоналот, уредите и мрежата во објектот, физичкиот влез, извозите и секојдневните постапки. Добавувачот на опрема одговара за правилна инсталација на контролерот, вратите и напојувањето во договорениот обем.
На оваа страница не наведуваме сертификат, ниво на шифрирање, локација на хостирање, време на опоравување или гаранција за достапност без јавно проверлива и важечка документација. Конкретните технички и договорни прашања се проверуваат при проценката и понудата. Тоа е попрецизно од општо тврдење дека кој било систем е целосно безбеден.
План за реакција при сомневање или инцидент
Тимот треба да знае кому пријавува изгубен уред, сомнителна сметка, погрешен извоз или неовластен влез. Првите чекори се ограничување на последиците, зачувување релевантни докази, проценка на засегнатите податоци и известување на одговорните лица. Правните обврски и рокови зависат од околностите и надлежните прописи.
По решавањето на причината документирајте што се случило, која контрола откажала и која промена го спречува повторувањето. Тестирањето на постапката пред инцидент, вклучувајќи точни контакти, е повредно од план што постои само во документ.