Bezpieczeństwo i zarządzanie danymi
Dane klienta traktujemy z taką samą dyscypliną, z jaką przygotowujemy analizy
Lubrason przetwarza informacje rynkowe i materiały robocze klientów instytucjonalnych. Ta strona opisuje, jak ograniczamy dostęp do danych, jak wygląda cykl ich przetwarzania oraz na jakich zasadach opiera się nasza wewnętrzna postawa zgodności.
Podejście do ochrony danych
Materiały, które otrzymujemy od klientów — briefy, zakresy tematyczne, kontekst decyzyjny — nie są traktowane jako dodatek do procesu badawczego, tylko jako jego integralna część, podlegająca tym samym zasadom ograniczonego dostępu co wewnętrzne bazy sygnałów.
Większość narzędzi analitycznych projektowana jest wokół przepływu informacji, a nie wokół jego ograniczania. Dostęp bywa szeroki, bo tak jest wygodniej zespołowi wdrożeniowemu — a kwestie uprawnień rozwiązuje się dopiero wtedy, gdy klient o nie zapyta.
W Lubrason przyjęliśmy odwrotną kolejność: najpierw określamy, kto i w jakim zakresie musi mieć wgląd w dany brief lub wynik analizy, a dopiero potem projektujemy sposób jego dostarczenia. Jeśli analityk nie potrzebuje dostępu do pełnej historii korespondencji z klientem, żeby wykonać zlecone zadanie badawcze — nie ma go.
Typowe podejście
- Dostęp przyznawany zespołowo, nie zadaniowo
- Brak rejestru, kto i kiedy otworzył dany materiał
- Dane klienta przechowywane bezterminowo "na wszelki wypadek"
Lubrason
- Dostęp przypisany do konkretnego zlecenia badawczego
- Dziennik operacji na materiałach wejściowych i wynikach
- Ustalony z klientem okres przechowywania i tryb usunięcia danych
Trzy filary postawy bezpieczeństwa
Poniższe filary opisują, jak w praktyce wygląda u nas kontrola dostępu, ochrona danych oraz wewnętrzna zgodność procesowa — niezależnie od tego, czy mowa o pojedynczym zleceniu, czy o stałej współpracy abonamentowej.
Kontrola dostępu
Uprawnienia przypisujemy do konkretnego zadania badawczego, a nie do osoby na stałe. Analityk pracujący nad danym briefem widzi tylko materiały niezbędne do jego realizacji — nie całą historię współpracy z klientem ani dane innych zleceń prowadzonych równolegle.
Ochrona danych
Materiały przekazane przez klienta oraz wewnętrzne notatki robocze przechowujemy oddzielnie od publicznie dostępnych źródeł wykorzystywanych w analizie. Okres przechowywania i sposób usunięcia ustalamy indywidualnie w ramach warunków współpracy, nie według jednego sztywnego harmonogramu dla wszystkich klientów.
Postawa zgodności
Każdy wynik analityczny przechodzi przegląd wewnętrzny przed przekazaniem klientowi — nie po to, by nadać mu status rekomendacji, lecz by potwierdzić, że źródła są opisane rzetelnie, a materiał nie wykracza poza ustalony zakres zlecenia.
Jak wygląda cykl życia danych klienta
Od momentu przyjęcia briefu do zamknięcia zlecenia materiały klienta przechodzą przez kilka wyraźnie oddzielonych etapów. Poniżej opisujemy je w kolejności, w jakiej faktycznie zachodzą w naszej pracy.
Przyjęcie zlecenia
Brief trafia do wyznaczonego zespołu analitycznego wraz z jasno określonym zakresem tematycznym. Na tym etapie ograniczamy dostęp do materiału wyłącznie do osób realizujących dane zadanie.
Przetwarzanie i research
Analiza łączy źródła publiczne z kontekstem dostarczonym przez klienta. Notatki robocze i wersje robocze wniosków pozostają w obrębie tego samego ograniczonego dostępu co materiał wejściowy.
Przegląd wewnętrzny
Przed przekazaniem wyniku klientowi materiał jest sprawdzany pod kątem zgodności z zakresem zlecenia oraz poprawności opisu źródeł.
Przechowywanie i usunięcie
Po zakończeniu zlecenia materiał wejściowy i wersje robocze są przechowywane przez okres ustalony z klientem w warunkach współpracy, a następnie usuwane lub archiwizowane — zgodnie z decyzją podjętą na starcie współpracy.
Najczęstsze pytania dotyczące bezpieczeństwa
Kto w Lubrason ma dostęp do materiałów przekazanych przez naszą firmę?
Dostęp otrzymują wyłącznie osoby bezpośrednio zaangażowane w realizację danego zlecenia badawczego. Nie jest to dostęp zespołowy obejmujący wszystkich analityków współpracujących z Lubrason, tylko przypisanie powiązane konkretnie z Państwa briefem.
Jak długo przechowujecie dane po zakończeniu współpracy?
Okres przechowywania materiałów wejściowych i wersji roboczych ustalamy indywidualnie w warunkach danej umowy lub zlecenia — nie stosujemy jednego uniwersalnego terminu dla wszystkich klientów. Szczegóły tego ustalenia zawsze omawiamy przed rozpoczęciem pracy.
Czy mogę poprosić o usunięcie moich danych przed upływem standardowego okresu?
Tak, taka prośba jest możliwa do zgłoszenia poprzez kanał kontaktowy wskazany w stopce strony. Każde zgłoszenie rozpatrujemy indywidualnie, uwzględniając ewentualne zobowiązania wynikające z trwającego zlecenia.
Czy materiały przekazane przez jednego klienta mogą trafić do analizy dla innego klienta?
Nie. Materiały wejściowe oraz wnioski robocze przypisane do konkretnego zlecenia nie są wykorzystywane jako dane wejściowe do pracy nad innymi zleceniami, nawet jeśli dotyczą zbliżonej tematyki rynkowej.
Czy korzystacie z podmiotów zewnętrznych przy przetwarzaniu danych?
Jeśli w ramach konkretnej współpracy korzystamy z narzędzi lub usług podmiotów trzecich do obsługi technicznej procesu, zakres i charakter takiego wsparcia jest opisywany w warunkach danej umowy — nie stosujemy tu jednego domyślnego schematu niezależnie od rodzaju zlecenia.
Jak zgłosić podejrzenie incydentu związanego z bezpieczeństwem danych?
Wszelkie wątpliwości dotyczące sposobu przetwarzania materiałów prosimy zgłaszać bezpośrednio na adres kontaktowy wskazany w stopce strony, z opisem sytuacji i wskazaniem zlecenia, którego dotyczy zgłoszenie.