AUT-0598· Безпека та відповідність
Погодження розкриття даних одержувачам звітної розсилки
Перед розсилкою зіставляють фактичний зміст звіту з дозволами одержувачів; права автора не стають автоматично правами зовнішнього контакту.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Автор звіту бачить усі задачі й надсилає їх клієнту. Відсутність права відкрити задачу помилково вважають захистом, хоча її дані вже видно у звіті.
02 / Результат
Конкретна редакція звітної розсилки має погоджене охоплення даних і одержувачів; надмірне розкриття блокує відправлення до рішення.
03 / Процес
ТригерГотують звітну розсилку або змінюють автора, склад даних чи одержувачів.
Зберегти редакцію звіту, автора, фактичні поля й рядки, одержувачів та підставу розкриття.
Зіставити реальний зміст із дозволеним охопленням кожного одержувача; право відкрити задачу не замінює перевірки експортованих даних.
Надмірні поля, чужі компанії й невідомих одержувачів передати власнику; погодити обмежений звіт або інший дозволений маршрут.
Перевірити саме підготовлений результат і список одержувачів після корекції; не припускати автоматичного рядкового фільтру за їхніми правами.
Погодити перевірену редакцію для надсилання й зберегти результат; зміна автора, вибірки або одержувача повертає потрібні перевірки.
04 / Реалізація1 варіант
Приклад · Контроль із підтвердженням результату
У звіт клієнту потрапили рядки іншої компанії через широкі права автора. Власник зупинив розсилку, погодив обмежену вибірку й перевірив готовий результат та одержувачів.
Спосіб реалізації
- Вести дозволені межі розкриття за редакцією звіту й одержувачем.
- Погоджувати фактичний результат до ввімкнення розсилки.
Що потрібно для реалізації
- Є власник даних та погоджені межі розкриття кожному одержувачу.
- Є можливість перевірити сформований звіт і маршрут розсилки до реального надсилання.
Обмеження
- Це не перевірка точності показників або регулярний перегляд облікових прав.
- PlanFix scheduled report може показувати дані за доступом автора; відсутність доступу до задачі не приховує вже включені дані.
- Спосіб блокування й обмеженої вибірки перевіряють у цільовому середовищі; джерело не доводить автоматичного recipient-level фільтру.
- Права й можливості цільового середовища перевіряють на аудиті; години попередні.
Що потрібно уточнити (2)
- Чи одержувачі мають різні дозволені набори даних?
Погодьте окремі вибірки або безпечний спільний результат без обіцянки автоматичного фільтру.
- Чи звіт поширюють кількома каналами або як збережений файл?
Перевірте склад і одержувачів кожного маршруту, включно з доступом до збереженої копії.