Muitos empresários sabem de situações em que ex-funcionários furtaram o banco de dados do cliente antes de deixar a empresa. Esses ex-funcionários podem vendê-lo a um futuro empregador ou usá-lo para ganho pessoal.
Medidas de Segurança da Informação em Altegio
1. Crie uma conta de usuário separada para cada usuário. Altegio possui uma função de registro integrada que permite rastrear as ações de cada usuário.
2. Feche o acesso aos números de telefone do cliente na base de clientes. Desative o download do banco de dados de clientes da sua empresa como uma planilha do Excel. Para fazer isso, desmarque as caixas nas configurações de direitos de acesso do usuário. Você pode fazer isso na Configurações — Configurações do sistema — seção Usuários — Nome do usuário — guia Direitos de acesso — Seção Banco de dados do cliente. Após essas configurações, o usuário verá os caracteres XX em vez dos dígitos do número de telefone.
3. Não conceda ao usuário acesso para excluir ou editar reservas de clientes no calendário de compromissos. Instruções detalhadas podem ser encontradas neste artigo.
4. Faça login como usuários para os quais você definiu direitos de acesso para verificar se está satisfeito com as configurações feitas.
5. Você verá qual usuário solicitou quais dados e quando na seção Visão geral — Registro de dados. Aqui você também pode receber o arquivo baixado se tiver direitos de acesso a esta seção (você encontrará uma lista com seções das quais você pode baixar arquivos neste artigo).
Além das configurações da Altegio, a segurança da sua base de clientes é garantida por lei.
Aspectos legais da proteção de dados
A base de clientes pode ser classificada como informação confidencial, o que constitui segredo comercial da empresa, e a sua utilização para fins pessoais sem o consentimento do titular desta informação é punida por lei. Certas condições devem ser atendidas para que essas informações sejam consideradas confidenciais.
- Sinais de confidencialidade comercial: A informação deve ser comercialmente valiosa e não deve ser amplamente conhecida.
- Falta de acesso legalmente concedido. Existem formas em que o acesso é fornecido voluntariamente (licenciamento, franchising, etc.)
Certas medidas são colocadas para proteger a confidencialidade das informações. Para obter o status de confidencialidade comercial seu proprietário deve seguir os procedimentos estabelecidos:
- Desenvolver um regulamento sobre a proteção do sigilo comercial, no qual você liste informações relacionadas ao sigilo comercial.
- Aprovar por escrito e pôr em vigor o regulamento sobre o sigilo comercial.
- Aprovar a lista de pessoas que podem usar essas informações (por exemplo, administradores e, se necessário, outros membros da equipe).
- Aprovar o procedimento para usar essas informações.
- Registrar em contrato de trabalho ou em acordo adicional a ele a responsabilidade pelo cumprimento das disposições sobre sigilo comercial e responsabilidade por incumprimento.
- Faça com que todos os funcionários assinem um documento declarando que leram e concordaram com essas políticas.
A natureza e a quantidade de informações que constituem confidencialidade comercial são determinadas pelo proprietário da informação. Eles também garantem a proteção de sua confidencialidade.
O que fazer se você suspeitar que o banco de dados do cliente já foi furtado?
- Entre em contato com a Altegio com uma solicitação para baixar os logs do servidor para você. Dessa forma, você descobrirá qual membro da equipe furtou o banco de dados.
- Entre em contato com o funcionário e peça para retornar ou excluir o banco de dados do cliente.
- Caso o funcionário negue tais ações, informe-o de que possui provas de furto e pretende acionar a justiça.
- Vá ao tribunal e forneça logs do servidor web.
Comentários