सिस्टम और उससे प्रभावित लोगों की सूची बनाएँ
उपयोग किए गए टूल, विक्रेता, डेटा स्रोत, आउटपुट और बाहरी कार्रवाइयाँ सूचीबद्ध करें। पहचानें कि डेटा कौन देता है, निर्णय से कौन प्रभावित होता है और त्रुटि को कौन सुधार सकता है। सार्वजनिक व्यावसायिक जानकारी को ग्राहक, कर्मचारी और संवेदनशील जानकारी से अलग रखें। मार्केटिंग वर्कफ़्लो अलग-अलग तरीकों से निजता, विज्ञापन, संचार, सुगम्यता और अनुबंध संबंधी आवश्यकताओं से जुड़ सकता है।
- ✓ एक ज़िम्मेदार स्वामी और समीक्षा की आवृत्ति तय करें।
- ✓ डेटा संग्रह, ट्रांसफ़र, प्रतिधारण और मिटाने के बिंदुओं का मानचित्र बनाएँ।
नीति को परिचालन नियंत्रणों में बदलें
टूल की अनुमतियाँ सीमित रखें, महत्वपूर्ण परिणाम वाले कार्यों के लिए समीक्षा अनिवार्य करें और अविश्वसनीय सामग्री को सिस्टम के अधिकार-स्तर में बदलाव करने से रोकें। डेटा का न्यूनतम संग्रह करें, उचित पहुँच नियंत्रण लागू करें और घटनाओं से निपटने की प्रक्रिया दस्तावेज़ित रखें। जहाँ आवश्यक हो, योग्य कानूनी सलाहकार से विक्रेता की शर्तों और लागू आवश्यकताओं की पुष्टि करें। यह मार्गदर्शिका एक शासन-ढाँचे का वर्णन करती है; यह अनुपालन प्रमाणित नहीं करती और न ही किसी विशेष व्यवसाय के लिए हर दायित्व निर्धारित करती है।
- ✓ स्वीकृति, साक्ष्य और कार्रवाई के रिकॉर्ड को जोखिम के अनुपात में रखें।
- ✓ उपयोगकर्ताओं को दिखाए जाने वाले दावे इस बात से मेल खाने चाहिए कि सिस्टम वास्तव में क्या करता है।
बदलावों की समीक्षा करें और हस्तक्षेप करने की क्षमता बनाए रखें
नया मॉडल, डेटा स्रोत, इंटीग्रेशन या ऑडियंस जोखिम का स्वरूप बदल सकता है। रिलीज़ से पहले बदलावों का मूल्यांकन करें और जाँचें कि आवश्यक साक्ष्य उपलब्ध न होने पर वर्कफ़्लो कैसे व्यवहार करता है। निष्पादन रोकने और रिकॉर्ड ठीक करने का तरीका उपलब्ध कराएँ। गवर्नेंस को विश्वसनीय डिलीवरी में सहायक होना चाहिए—जिसमें स्पष्ट जिम्मेदार व्यक्ति और नियंत्रण हों—न कि संचालन से कटा हुआ नीति-पृष्ठ बन जाना चाहिए।
- ✓ प्रतिनिधि घटनाओं के साथ एस्केलेशन और रोलबैक का परीक्षण करें।
- ✓ अनसुलझे कानूनी और तकनीकी सवालों के लिए सत्यापन रजिस्टर बनाए रखें।