أين تُعالج البيانات؟
يجب التمييز بين النموذج المحلي، وصلات السحابة، النسخ الاحتياطي، السجلات، والخدمات الصيانة. يمكن أن تكفي تكامل خارجي واحد لإنشاء نقل يجب توثيقه.
ما الأسئلة التي يجب طرحها قبل التوزيع؟
- ما البيانات التي هي فعليًا ضرورية؟
- من يمكنه مشاهدتها، تصحيحها، وحذفها؟
- كم من الوقت تُحفظ؟
- ما هي الشركات الفرعية والدول المشاركة؟
- كيف استعادة البيانات أو تقديمها في نهاية العقد؟
المحلية لا تعني بدون مخاطر
محطة غير محمية، حساب قوي جدًا، أو نسخة احتياطية غير مشفرة يمكن أن تعرض البيانات حتى بدون سحابة. يجب أن تغطي الأمن الحقوق، الشبكة، التشفير، التحديثات، والتبعية.
مهم : دستور دا يوفر إرشادات تقنيّة عامة ما يبدّل مشورة قانونية مخصصة للعلاج المعني.
طريقة معقولة
- تقليل البيانات إلى الحدّ الأدنى.
- فصل البيئات والأدوار.
- اختبار بدون بيانات حساسة.
- توثيق الوصولات والأوقات.
- تخطيط للتصدير، الحذف، والاستعادة.