¿Cuáles son las mejores prácticas de privacidad para las startups?

Esto depende completamente del tipo de información que la startup trata con los clientes potenciales que desean atraer. Si se trata de registros médicos, tiene un nivel diferente de necesidades en comparación con alguien que es, digamos, trabajar con un servicio para cargar y compartir fotos. Se podría argumentar que hay mejores prácticas generales, pero que existían antes, y deben considerarse cuando se trabaja en formato electrónico.

Su abogado le dará los artículos imprescindibles. Pero, aquí hay una política de gestión que la mayoría de los líderes olvidan: después de definir su back-office, es posible que realice una revisión de “junta asesina”. La idea es reunir a un pequeño grupo de agresores astutos, acusarlos de intención hostil hacia su empresa y luego divulgar todo el diseño. El papel de su empresa es esencialmente “custodio de la información del cliente”. Las preguntas a la junta son:
1. ¿Cómo entrarías en nuestros sistemas desde afuera?
2. ¿Cómo entraría en nuestros sistemas desde adentro (por ejemplo, como empleado)
3. Una vez “dentro”, ¿qué información tomarías?
4. Una vez tomada, ¿qué se puede hacer con la información copiada?
5. ¿Qué pasaría si toda la información copiada se publicara en la red?
¿en el claro?
El ejercicio agudizará tu pensamiento. Ejecute el ejercicio más de una vez en la vida de su empresa. El objetivo no es protegerse de ser demandado por un (s) cliente (s) descontento (s) … el objetivo es proteger su marca de un evento irrecuperable.

Asegúrese de que sus empleados sepan que necesitan consultar con la administración antes de extraer y compartir copias de los datos de la oficina administrativa con cualquier persona … incluso si solo prueban datos para desarrolladores.