Kalo te përmbajtja
Për biznesin tënd

Shteg biznesi

8 min lexim

Mbrojtja e të dhënave të klientëve si kompani e vogël

Ti mban të dhëna, ndaj je përgjegjës për to

Në çastin që merr një rezervim, ruan një numër telefoni ose shënon një porosi, ti po mban të dhëna për një person tjetër. Emra, numra, adresa, çfarë blenë, dhe ndonjëherë të dhëna pagese. Nuk ka rëndësi që je i vogël. Një studio me një person dhe një kompani e madhe kanë të njëjtin detyrim bazë: të kujdesen për informacionin që njerëzit ta besuan.

Kjo mund të duket e rëndë, por është e përballueshme. Zbret në tri shprehi të thjeshta: mblidh më pak, mbro atë që ruan, dhe ji i ndershëm me njerëzit për të. Merri një nga një.

Mbaje në minimum: mblidh vetëm atë që të duhet

Të dhënat më të sigurta janë ato që s'i mblodhe kurrë. Para se t'i kërkosh një klienti një copë informacioni, pyet veten nëse vërtet të duhet për të bërë punën.

A të duhet adresa e plotë e shtëpisë për të konfirmuar një takim për prerje flokësh? Ka gjasa që një numër telefoni mjafton. Çdo fushë e tepërt që mbledh është një gjë më shumë që tani duhet ta mbrosh dhe një gjë më shumë që mund të ekspozohet nëse diçka shkon keq.

E njëjta gjë vlen për të dhënat e vjetra. Një listë kontaktesh nga tre vjet më parë që s'do ta përdorësh më kurrë nuk është pasuri, është një barrë që rri aty. Fshirja e asaj që s'të duhet më është një nga përmirësimet më të thjeshta të sigurisë që mund të bësh, dhe nuk kushton asgjë.

Mbro: disa shprehi që bëjnë pjesën më të madhe të punës

Nuk të duhet siguri e nivelit të korporatave. Pak shprehi të zakonshme e mbrojnë mirë të dhënat e një biznesi të vogël.

  • Fjalëkalime të forta, një për çdo llogari. Një fjalëkalim i gjatë e unik për çdo llogari të rëndësishme. Nëse ekspozohet një, të tjerat mbeten të sigurta. Mësimi për fjalëkalimet dhe vërtetimin me shumë faktorë (MFA) e kalon këtë si duhet.
  • Ndize vërtetimin me shumë faktorë (MFA). Kjo shton një hap të dytë te hyrja, zakonisht një kod në telefon, që një fjalëkalim i vjedhur më vete të mos mjaftojë për të hyrë. Ndize për çdo gjë që mban të dhëna klientësh.
  • Kufizo kush e sheh. Jep akses vetëm te njerëzit që vërtet u duhet, dhe hiqua atë akses kur dikush ndalon së punuari me ty.
  • Bëj kopje rezervë. Mbaj një kopje të të dhënave të rëndësishme diku veç, që një telefon i humbur ose një laptop i prishur të mos t'i fshijë regjistrimet.
  • Kyçi pajisjet. Një telefon a laptop me kyç PIN ose gjurmë gishti mbron gjithçka brenda tij nëse humbet ose lihet pa mbikëqyrje për një çast.

Asnjë nga këto s'është e vështirë. Së bashku mbyllin mënyrat më të zakonshme si bizneset e vogla humbin informacionin e klientëve.

Ji i ndershëm me klientët e tu

Njerëzit janë më të gatshëm t'i ndajnë të dhënat kur kuptojnë çfarë bën me to. Nuk të duhet gjuhë ligjore. Një fjali e thjeshtë mjafton: "Ta ruajmë numrin që të konfirmojmë rezervimin dhe të të njoftojmë nëse ndryshon ora." Thuaj çfarë ruan dhe pse, dhe pastaj përmbaju vërtet asaj.

Pjesë e asaj ndershmërie është t'i lësh njerëzit të pyesin për të dhënat e tyre. Një klient mund të dojë të dijë çfarë mban për të, ose të të kërkojë ta fshish. Trajtoje si diçka normale e të arsyeshme, dhe ji gati ta bësh. Të kushton shumë pak dhe ndërton besim të vërtetë.

Kujdes

Mos ruaj kurrë më shumë të dhëna të ndjeshme sesa mund t'i mbrosh vërtet. Numrat e plotë të kartës së pagesës janë shembulli më i qartë: t'i mbash të shkruar në një bllok ose të ruajtura në një tabelë i vë klientët në rrezik serioz dhe e hedh përgjegjësinë mbi ty. Lëre një ofrues pagese të mirëfilltë t'i trajtojë të dhënat e kartës, që informacioni i ndjeshëm të mos rrijë fare te ti. Rregulli është i thjeshtë: nëse s'do të mund ta mbroje pas një telefoni të humbur ose një vjedhjeje, mos u bëj ti ai që e mban.

Kur diçka shkon keq

Edhe bizneset e kujdesshme kanë ditë të këqija. Vidhet një telefon, thyhet një llogari, një listë përfundon diku ku s'duhej. Ajo që ka rëndësi atëherë është të reagosh me qetësi në vend që ta fshehësh.

Nëse ekspozohen të dhëna klientësh, mund ta raportosh incidentin te autoriteti kombëtar përgjegjës për sigurinë kibernetike, dhe mësimi për raportimin e incidenteve tregon si dhe kur ta bësh këtë. Koha më e mirë për t'u përgatitur, megjithatë, është para se të ndodhë gjëja. Stërvitjet me bisedë diku tjetër në këto materiale të lejojnë të stërvitesh për një reagim të qetë paraprakisht, që nëse vjen një ditë e keqe e vërtetë, ti tashmë i di tre hapat e parë në vend që të hutohesh.

Mbrojtja e të dhënave të klientëve nuk ka të bëjë me të qenit i përsosur. Ka të bëjë me mbledhjen e më pak, ruajtjen e asaj që mban me disa shprehi të forta, ndershmërinë, dhe të diturit çfarë të bësh nëse ndodh më e keqja. Çdo biznes i vogël i bën dot të katërta.

TjetraNjë listë kontrolli sigurie për një pasdite

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim