हर कार्रवाई और डेटा श्रेणी का नक्शा बनाएँ
मूल मीडिया, माइक्रोफ़ोन स्ट्रीम, अस्थायी ऑडियो, ट्रांसक्रिप्ट, टाइमस्टैम्प, स्पीकर समूह, सारांश, शब्दावली, खाता पहचानकर्ता, लाइसेंस डेटा, क्रैश विवरण, एनालिटिक्स इवेंट, मॉडल फ़ाइल, लॉग और बैकअप सूचीबद्ध करें। हर एक के लिए लिखें कि वह कहाँ बनता है, कहाँ जाता है, उसे कौन देख सकता है, वह क्यों मौजूद है और कब मिटाया जाता है।
एक उत्पाद में स्थानीय ट्रांसक्रिप्शन इंजन के साथ ऑनलाइन मॉडल डाउनलोड, सक्रिय करना, अपडेट, सहायता या वैकल्पिक सिंक हो सकता है। अलग-अलग दस्तावेज़ित होने पर ये बातें परस्पर संगत हैं। इन्हें “पूरी तरह ऑफ़लाइन” में समेटने पर वे भ्रामक बन जाती हैं।
केवल नीति की भाषा नहीं, व्यवहार जाँचें
विक्रेता की मौजूदा गोपनीयता सूचना और तकनीकी दस्तावेज़ पढ़ें। फिर वास्तविक इंस्टॉल, पहला लॉन्च, मॉडल प्राप्त करना, ट्रांसक्रिप्शन, एक्सपोर्ट, निष्क्रिय अवधि, अपडेट जाँच, त्रुटि और अनइंस्टॉल देखें। आवश्यक गंतव्य, ऑफ़लाइन विफलता और ट्रैफ़िक बदलने वाला हर नियंत्रण नोट करें।
केवल नेटवर्क देखना एन्क्रिप्टेड ट्रैफ़िक की सामग्री साबित नहीं कर सकता और केवल स्रोत समीक्षा तैनात कॉन्फ़िगरेशन नहीं बता सकती। प्रमाणों को मिलाएँ और हर तरीके की सीमा स्पष्ट करें।
स्थानीय फ़ाइलों को भी सुरक्षा चाहिए
डिफ़ॉल्ट सेव डायरेक्टरी, अस्थायी फ़ाइल पाथ, ऑटोसेव, रीसायकल बिन, इंडेक्सिंग, थंबनेल, क्लाउड-सिंक फ़ोल्डर, बैकअप, कई उपयोगकर्ताओं की अनुमतियाँ और अनइंस्टॉल सफ़ाई जाँचें। स्थानीय ट्रांसक्रिप्ट भी खोए डिवाइस, साझा Windows खाते, रिमोट सहायता टूल, उपभोक्ता सिंक क्लाइंट या बिना एन्क्रिप्शन वाले बैकअप से उजागर हो सकती है।
डिवाइस एन्क्रिप्शन, सुरक्षित खाता, न्यूनतम आवश्यक साझाकरण, तय डेटा-अवधि और स्टोरेज तकनीक व जोखिम के अनुकूल सुरक्षित मिटाने का तरीका इस्तेमाल करें। जो डेटा आवश्यक ही नहीं, उसे रिकॉर्ड करने से बचें।
वे प्रश्न जिनका विक्रेता को स्पष्ट जवाब देना चाहिए
मॉडल इंस्टॉल होने और नेटवर्क कटने के बाद क्या मुख्य काम चल सकता है? किन होस्ट से और क्यों संपर्क होता है? क्या टेलीमेट्री वैकल्पिक है? क्या स्रोत मीडिया से मॉडल प्रशिक्षित होते हैं? डेटा मिटाने या अनइंस्टॉल के बाद क्या बचता है? क्या बैकअप और क्रैश अटैचमेंट शामिल हैं? क्या एंटरप्राइज़ नीति ऑनलाइन सुविधाएँ बंद कर सकती है? वैकल्पिक क्लाउड इंटीग्रेशन चालू करने पर क्या बदलता है?
दिनांकित, कार्रवाई-स्तर का जवाब गोपनीयता बैज से अधिक टिकाऊ होता है। महत्त्वपूर्ण रिलीज़ के बाद दोबारा जाँचें, क्योंकि पैकेजिंग, सक्रिय करने, डायग्नोस्टिक्स और मॉडल डिलीवरी के साथ डेटा प्रवाह बदल सकता है।