Haz un inventario del sistema y de las personas afectadas
Enumere las herramientas, los proveedores, las fuentes de datos, los resultados y las acciones externas implicados. Identifique quién proporciona los datos, quién se ve afectado por una decisión y quién puede corregir un error. Separe la información empresarial pública de la información de clientes, empleados y la información sensible. Un flujo de trabajo de marketing puede implicar, de distintas maneras, requisitos de privacidad, publicidad, comunicaciones, accesibilidad y contratos.
- ✓ Asigna una persona responsable y una frecuencia de revisión.
- ✓ Mapee los puntos de recopilación, transferencia, retención y eliminación de datos.
Convierte las políticas en controles operativos
Limita los permisos de las herramientas, exige revisión para las acciones de consecuencias importantes y evita que el contenido no confiable modifique la autoridad del sistema. Aplica la minimización de datos y controles de acceso adecuados, y documenta un proceso de gestión de incidentes. Cuando sea necesario, valida las condiciones de los proveedores y los requisitos aplicables con asesoría jurídica cualificada. Esta guía describe un marco de gobernanza; no certifica el cumplimiento ni establece todas las obligaciones de una empresa en particular.
- ✓ Mantén los registros de aprobación, evidencia y acciones en proporción al riesgo.
- ✓ Asegúrese de que las afirmaciones dirigidas a los usuarios coincidan con lo que el sistema realmente hace.
Revisa los cambios y conserva la capacidad de intervenir
Un modelo nuevo, una fuente de datos, una integración o una audiencia pueden cambiar el perfil de riesgo. Evalúa los cambios antes de publicarlos y prueba cómo se comporta el flujo de trabajo cuando falta la evidencia requerida. Ofrece una forma de detener la ejecución y corregir los registros. La gobernanza debe respaldar una entrega fiable, con responsables y controles específicos, en lugar de convertirse en una página de políticas desconectada de las operaciones.
- ✓ Pruebe la escalada y la reversión con incidentes representativos.
- ✓ Mantén un registro de verificación para las cuestiones legales y técnicas pendientes.