Comment consulter les demandes de confidentialité

Ouvrir Privacy Ops

Depuis Admin HQ, ouvrez Privacy Ops ou allez à /admin/privacy. Cette surface est destinée aux opérateurs internes Cendaro avec accès Admin HQ.

Utilisez le lien public vers la Politique de confidentialité lorsque vous devez confirmer ce que les clients et demandeurs peuvent voir avant de soumettre ou suivre une demande.

Ce que la liste montre

• Référence de demande.
• Type de demande, comme accès, correction, exportation, révision de suppression, retrait de consentement, retrait marketing ou autre demande.
• Statut du flux, comme Received, triaged, in review, waiting on requester, completed ou closed.
• Coordonnées du demandeur et contexte d'espace ou de sujet lorsque fourni.
• État de vérification et disponibilité de la livraison sécurisée.
• Statut d'action destructive pour les demandes qui pourraient supprimer, anonymiser ou modifier des dossiers sensibles.

Trier avant d'agir

Traitez chaque demande comme non vérifiée jusqu'à ce que le flux montre le bon état de vérification pour l'action visée. Ne divulguez pas les détails, exports, données de sujet ou renseignements de compte simplement parce qu'une personne connaît une référence.

1. 1Confirmer le type de demande et le courriel du demandeur.
2. 2Vérifier si la demande relève directement de Cendaro ou d'un propriétaire d'espace qui contrôle les données clients.
3. 3Revoir attentivement les indices d'espace, le courriel du sujet, le téléphone du sujet et tout identifiant auth du sujet.
4. 4Ajouter des notes internes qui expliquent la portée et la vérification sans surjournaliser des données sensibles.
5. 5Mettre à jour le statut visible au client avec un langage sûr et minimal.

Livraison sécurisée et demandes d'export

Pour les travaux d'accès ou d'export, utilisez la livraison sécurisée au lieu d'envoyer des renseignements personnels par courriel ou SMS ordinaire. Les liens d'export devraient avoir une durée claire et être suivis comme preuve de flux.

Suppression et actions destructives

La révision de suppression exige une prudence accrue. Confirmez l'identité, la portée, la propriété de l'espace, les sauvegardes, l'état de restauration, les retenues légales ou de soutien et toute approbation requise avant une action destructive.

Quand une action destructive est terminée, conservez la preuve d'exécution et évitez d'ajouter des détails personnels inutiles aux notes d'audit.

Conservation et preuves de flux

• Les événements de flux de demande aident à montrer ce qui s'est passé et quand.
• Une revue de conservation peut être requise avant de masquer des métadonnées de demandes terminales ou de retirer d'anciens exports.
• La validation juridique devrait être enregistrée avant de changer le traitement des preuves de demandes de confidentialité à long terme.

Note

Cette page sera finalisée et révisée avant le lancement commercial.