Verificare permessi sui dati dei clienti

Per verificare i permessi sui dati dei clienti, usate account di prova e controllate chi può leggere, modificare ed esportare le informazioni. Ripetete il test nel gestionale, nel POS, nel CRM e in ogni app collegata: un permesso del sistema principale potrebbe non governare gli accessi dell’app. Il nome di un ruolo, da solo, non descrive ciò che può fare.

Partire dai compiti

Elencate le attività di cassa, assistenza, marketing e amministrazione. Un addetto che applica un beneficio può avere esigenze diverse da chi gestisce un reclamo; chi consulta dati aggregati non necessita dei recapiti individuali.

Impostate una matrice con i ruoli nelle righe e le azioni nelle colonne: vedere profili, cronologia e feedback; modificare recapiti, saldi e preferenze; esportare dati; gestire altri utenti. Per ogni casella indicate se l’accesso serve, quale compito lo giustifica e chi lo approva.

Il GDPR richiede la minimizzazione dei dati e la limitazione delle finalità: assegnate quindi solo gli accessi necessari al compito. La Commissione europea richiama questi principi nell’articolo 5 e nel considerando 39 del GDPR.

Principi del GDPR applicabili alla gestione dei dati dei clienti

Provare sia gli accessi concessi sia quelli negati

Create account di prova separati per i ruoli rappresentativi e accedete con ciascuno dal piano previsto. Provate un’azione necessaria e una che dovrebbe essere impedita; controllate ricerca e lettura dei profili, modifica, esportazione e gestione degli utenti. Ripetete i tentativi in ogni componente distinto, come negozio, CRM e app di feedback.

In Shopify POS, tra i permessi nominati figurano “Add custom sales”, “Ship to customer”, “Edit taxes” e “Accept offline credit and debit payments”. Per queste azioni si possono impostare “Allowed”, “Denied” o “Approval required”; quest’ultima opzione richiede che il personale con “Manager approval” e il permesso dell’azione impostato su “Allowed” inserisca il PIN. Sono permessi per operazioni POS: verificate separatamente l’accesso ai profili dei clienti.

In Shopify, i permessi di negozio si applicano al negozio e non consentono di limitare l’accesso a singoli clienti, ordini o prodotti. Le eccezioni indicate sono i permessi per app o canali specifici e, per B2B, “Restrict permissions to assigned company locations”. Verificate quali controlli sono disponibili per il ruolo e per la singola app o canale.

Permessi POS vs. Permessi negozio in Shopify

Considerare app e automazioni

In Shopify Flow, un’app connettore può accedere ai dati di negozio, clienti, ordini o altri dati aziendali in base alle variabili selezionate nei flussi che la coinvolgono. Le variabili che contengono dati personali sono contrassegnate da un’icona; tra questi dati possono esserci nome, email, telefono e indirizzo. Per app che gestiscono ordini, evasione o spedizioni possono essere coinvolti anche IP, geolocalizzazione e informazioni sul browser e sul sistema operativo.

Quando configurate un flusso, includete solo le variabili strettamente necessarie e verificate quali dati raggiungono le altre app e i servizi destinatari delle notifiche. Controllate inoltre esportazioni programmate, account condivisi e accessi rimasti attivi dopo un cambio di mansione.

Per rettifiche di saldo e preferenze, chiedete se il prodotto registra le azioni e chi può consultare il registro. Shopify POS documenta un registro delle attività per verificare quale membro del personale ha eseguito un’azione ad alto rischio sul registratore; accertate separatamente la disponibilità di registri per gli altri accessi.

Vantaggi e rischi dell'accesso a dati personali tramite app e automazioni

Distinguere accesso tecnico e uso dei dati

Nel programma fedeltà, distinguete l’uso dei dati per attribuire benefici da marketing e profilazione. Il Garante, nel provvedimento del 3 marzo 2005 sui programmi di fidelizzazione, ha indicato che le carte vanno rilasciate anche a chi non acconsente a iniziative di profilazione o marketing diretto. Valutate finalità, basi giuridiche e informazioni da fornire ai clienti nella configurazione concreta: un permesso tecnico non rende lecito ogni uso del dato.

Registrate l’esito per ruolo, componente e piano: l’azione necessaria è riuscita, quella da impedire è stata bloccata oppure è emersa un’eccezione da correggere. Usate la matrice per modificare gli accessi e ripetere le prove prima di configurare gli account reali.