Комплаенс
Процесс проверки, работа с документами и технические меры защиты.
Записи публикуются только после проверки документов и формулировок. Затронутая сторона может ответить на каждый инцидент.
- 1Доступ
- 2Изменение
- 3Проверка
- 4Просмотр
Меры защиты
Встроены в процесс
Ручная верификация операторов
Ни одна учётная запись не активируется автоматически. Каждый бренд проходит индивидуальную проверку, прежде чем сможет делать запросы или документировать, а запросы открываются после первого вклада.
Обязательное подтверждение
Каждый инцидент связан с документированными деловыми отношениями и требует хотя бы одного подтверждающего документа. Файлы получают контрольную сумму, а из изображений удаляются метаданные съёмки, такие как место и устройство.
Структурированная проверка
Документы и формулировки проверяются до публикации инцидента. При крупных суммах и вопросах комплаенса требуется вторая проверка. Проверка устанавливает, есть ли документация, а не кто прав.
Позиция затронутой стороны
Затронутая сторона может представить позицию без учётной записи, при желании с признанной и оспариваемой суммой. Она показывается рядом с инцидентом. Проверяются только формулировки, но не достоверность содержания.
Протокол и мониторинг
Запросы с указанием цели, доступ к документам и изменения записываются в протокол, который нельзя изменить задним числом. Цепочка хэшей делает манипуляции видимыми, а монитор запросов выявляет систематический подбор.
Управление доступом и защита данных
Правила доступа действуют в самой базе данных, для оператора можно потребовать второй фактор, команды работают с ролями. Данные размещены во Франкфурте. Реестр обработки, взвешивание интересов, оценка воздействия, сроки хранения и журнал инцидентов безопасности со сроком 72 часа ведутся в продукте.
Запросите доступ оператора
Первый шаг: верификация каждого бренда. Доступ открывается вручную после проверки.
Запросить доступ