Lập bản đồ luồng dữ liệu nhạy cảm | DevPrompt Lab

Yêu cầu privacy engineering để tìm luồng dữ liệu không cần thiết và thiếu kiểm soát trong một tính năng.

Nội dung có thể tái sử dụng

Hãy lập bản đồ từng trường dữ liệu được cung cấp xuyên suốt vòng đời tính năng: thu thập, xác thực, lưu trữ, truy cập, log, analytics, export, chia sẻ bên thứ ba, thời hạn giữ và xóa. Xác định mục đích và chủ thể tại mỗi bước. Cảnh báo thu thập không cần thiết, quyền truy cập rộng, bản sao không có quy tắc lưu giữ và quy trình xóa để lại liên kết. Không tự suy đoán nghĩa vụ pháp lý; liệt kê câu hỏi cần hỏi bộ phận pháp chế khi cần. Đề xuất giảm thiểu dữ liệu và kiểm soát kỹ thuật, sau đó bổ sung kiểm thử chứng minh quyền truy cập và hành vi xóa.

Tính năng: {{FEATURE}}

Trường dữ liệu: {{DATA_FIELDS}}

Hệ thống: {{SYSTEMS}}

Quy tắc lưu giữ: {{RETENTION}}

Cách sử dụng

Dùng ví dụ tổng hợp. Chỉ đưa các trường và hệ thống thực sự thuộc phạm vi.

Ví dụ

Ghi chú dự án: mã hóa khi lưu, chỉ chủ sở hữu đọc được, không đưa vào telemetry, xóa cùng tài khoản và loại khỏi dữ liệu xuất công khai.