Надзор од раководството
Усогласете го опфатот на организациските единици и извештаите во кои овластеното раководство треба да има увид.
Безбедност и податоци
Вашата институција.
Јасни одговорности за податоците.
На системот за управување што го опфаќа целиот град му се потребни јасни правила за пристапот, информациите и непреченото работење. Вклучете ги вашите тимови за информатичка технологија, набавки и заштита на личните податоци во разговорот уште од самиот почеток.
Пристап и одговорност
Приспособете го моделот на пристап на работата
Раководството, тимовите на службите и администраторите имаат различни одговорности. Утврдете кому му е потребен увид во информациите, кој може да постапува и кој го одржува системот.
Податоци и хостирање
Утврдете го договореното
во писмена форма.
Институцијата треба да знае каде функционира услугата, како се постапува со нејзините информации и што се случува во текот на целиот животен циклус на воведувањето и користењето на платформата.
Потврдете ги поставките и договорните одговорности за конкретното воведување на платформата што го оценувате.
- Сопственост и дозволена употребаУтврдете ги сопственоста на податоците, дозволената обработка и одговорностите на страните.
- Хостирање и непречено работењеДоговорете ги локацијата, начинот на изработка на резервни копии, обновувањето и оперативната поддршка.
- Чување на податоците и завршување на соработкатаДокументирајте ги роковите за чување, извозот, бришењето и постапувањето со податоците по истекот на договорот.
- Одговорности при инцидентиУтврдете ги лицата за контакт за пријавување, начинот на реагирање и постапката за пренесување на случајот на повисоко ниво на одговорност.
Заштита на податоците и GDPR
Заштита на податоците
од самиот почеток.
Го развиваме MyCivic имајќи ги предвид начелата на GDPR, вклучувајќи го ограничувањето на личните податоци на она што е потребно за услугата. Пред да започнеме да обработуваме вистински лични податоци за вашата институција, ќе биде склучен писмен договор за заштита на податоците. Кога е потребна процена на влијанието врз заштитата на личните податоци, ќе ѝ обезбедиме поддршка на вашата институција во нејзината изработка.
Одговорности утврдени во писмена форма.
Вашата институција одлучува по барањата на своите граѓани и објавува сопствено известување за приватност пред да започне со обезбедување на услугата. Во писмениот договор ќе бидат утврдени одговорностите на секоја страна, вклучувајќи го ангажирањето надворешни даватели на услуги и начинот на кој би ја известиле вашата институција за инцидент.
Пристап според потребите на работата.
Пристапот се определува според улогата на секое лице, а информациите на секоја институција се чуваат одвоено од информациите на сите други институции. Надворешните организации што ја извршуваат работата ги гледаат само задачите што им се доделени, без увид во тоа кој го пријавил проблемот.
Побезбедни статистички прикази.
Во статистичките прикази по подрачје или категорија не се прикажуваат многу мали бројки, со цел да се намали ризикот од идентификување поединци.
Заштитена евиденција.
Секој чекор во постапувањето по предметот се евидентира, заедно со податоци за тоа кој го презел и кога. Историјата на предметот е заштитена од неовластено менување.
Фотографии без скриени податоци.
Пред да се зачува фотографија од граѓанин, од датотеката се отстрануваат скриените податоци, како што се информациите за фотоапаратот. Фотографиите им се прикажуваат само на лица што се овластени да ги гледаат.
Поддршка во исполнувањето на вашите обврски.
Пред да започне какво било реално користење, во писмена форма ќе се договори колку долго ќе се чуваат податоците и дали вашата институција сака тие да ѝ бидат вратени или избришани по завршувањето на пилот-проектот или договорот.
Деталите за секое воведување на платформата се усогласуваат со институцијата и се наведуваат во нејзиниот договор.
Техничка проверка
Оценете ја конфигурацијата што ја набавувате.
Побарајте актуелна документација за предложеното воведување на платформата. Гаранциите за безбедноста и обврските за услугата треба да бидат поткрепени со докази и вклучени во договорениот опфат.
Архитектура и пристап
Разгледајте ги техничкото решение за поставување на платформата, начинот на проверка на идентитетот на корисниците, улогите и моделот на администрирање.
Услови за постапување со податоците
Разгледајте ги хостирањето, одговорностите за обработката, чувањето, извозот и соодветните договори.
Работење и поддршка
Разгледајте ги нивоата на услуга, одржувањето, резервните копии, обновувањето и постапувањето при инциденти.
Поврзување со други системи и промени
Разгледајте ги интерфејсите за поврзување, преносот на податоци, зависностите, критериумите за прифаќање и промените во поставките.