Veri akışını görünür yapın
Hangi bilginin kullanıcıdan, hangi bilginin kurum kaynağından alındığını yazın. Sağlayıcıya gönderilen içerik, saklama ayarları ve erişim koşulları seçilen hizmet özelinde doğrulanmalıdır. Gereksiz kişisel veya ticari hassas alanları çıkarmayı değerlendirin. Uygulama logları da bu kapsamın parçasıdır.
Kontrolü süreçte koruyun
Kullanıcının erişemediği içerik modele sunulmamalıdır. Değerlendirme ve hata inceleme kayıtlarının kimler tarafından görüleceğini belirleyin. Veri saklama süresi ve silme sorumluluğu açık olsun. Özellikle yüksek etkili kullanımda ilgili hukuk ve güvenlik ekipleriyle koşulları değerlendirin; genel bir uyum iddiasına dayanmayın.
Örnek uygulama
Talep konusunu sınıflandırmak için müşterinin bütün geçmişini göndermek yerine yalnızca gerekli metin ve sınırlı bağlam kullanılabilir. Kimlik bilgileri sınıflandırmaya katkı sağlamıyorsa kapsam dışında tutulur.
Başlamadan önce kontrol edin
Aşağıdaki soruları ilgili iş birimi ve teknik ekiple birlikte yanıtlayın.
- Gönderilen her alanın amacı belli mi?
- Sağlayıcının veri koşulları doğrulandı mı?
- Loglar ve değerlendirme kayıtları da kapsama alındı mı?