Zmapujte každou operaci a kategorii dat
Sepište původní média, proud zvuku z mikrofonu, dočasný zvuk, přepis, časové značky, skupiny mluvčích, shrnutí, slovní zásobu, identifikátory účtu, licenční údaje, podrobnosti o pádech, analytické události, soubory modelů, protokoly a zálohy. U každé položky zaznamenejte, kde vzniká, kam putuje, kdo k ní má přístup, proč existuje a kdy se maže.
Jediný produkt může mít místní systém přepisu a zároveň online stahování modelů, aktivaci, aktualizace, podporu nebo volitelnou synchronizaci. Pokud jsou tyto skutečnosti popsány odděleně, nejsou v rozporu. Zavádějícími se stanou, pokud se shrnou do tvrzení „zcela offline“.
Testujte chování, nejen znění zásad
Přečtěte si aktuální oznámení dodavatele o ochraně soukromí a technickou dokumentaci. Poté sledujte typickou instalaci, první spuštění, získání modelu, přepis, export, dobu nečinnosti, kontrolu aktualizací, chybu a odinstalaci. Zaznamenejte požadované cíle připojení, chování při neúspěšné práci offline a všechny ovládací prvky, které mění síťový provoz.
Samotné sledování sítě nemůže prokázat obsah šifrovaného provozu a samotná kontrola zdrojového kódu nemusí popisovat nasazenou konfiguraci. Kombinujte důkazy a uveďte omezení každé metody.
I místní soubory potřebují ochranu
Zkontrolujte výchozí složku pro ukládání, cestu dočasných souborů, automatické ukládání, koš, indexování, miniatury, složky synchronizované s cloudem, zálohy, oprávnění více uživatelů a čištění při odinstalaci. Místně uložený přepis může být stále odhalen přes ztracené zařízení, sdílený účet Windows, nástroj vzdálené podpory, spotřebitelskou synchronizační aplikaci nebo nešifrovanou zálohu.
Používejte šifrování zařízení, chráněný účet, sdílení s minimálními oprávněními, stanovenou dobu uchovávání a bezpečné mazání odpovídající technologii úložiště a riziku. Především nenahrávejte údaje, které nepotřebujete.
Otázky, na které by měl dodavatel jasně odpovědět
Může hlavní úloha fungovat po instalaci modelů a odpojení sítě? Ke kterým hostitelům se produkt připojuje a proč? Je telemetrie volitelná? Používají se zdrojová média k trénování modelů? Co zůstává po smazání nebo odinstalaci? Zahrnují se zálohy a přílohy hlášení o pádu? Mohou podnikové zásady vypnout online funkce? Co se změní po zapnutí volitelné cloudové integrace?
Datovaná odpověď na úrovni jednotlivých operací má větší trvalou hodnotu než odznak ochrany soukromí. Po významných vydáních ji znovu ověřte, protože datové toky se mohou změnit s balením, aktivací, diagnostikou a distribucí modelů.