Må vi bruge kundedata i dashboards, hvis brugerne kan eksportere til Excel?

Når I overvejer at bruge kundedata i dashboards, er det vigtigt at sikre, at der er styr på adgangsrettigheder, formål med dataanvendelsen og de nødvendige sikkerhedsforanstaltninger. Eksport til Excel kan øge risikoen for datalæk, da data flyttes ud af den kontrollerede BI-platform. Det anbefales at implementere begrænsninger for eksport, maskere følsomme felter, anvende række-niveau sikkerhed (RLS) og logge adgangen til dataene.

Hvis de data, der anvendes, indeholder personoplysninger, skal der være et gyldigt behandlingsgrundlag i henhold til databeskyttelseslovgivningen, og der skal tages hensyn til dataminimering. Det vil sige, at kun de nødvendige data skal behandles og opbevares. Det er også vigtigt at uddanne brugerne i korrekt håndtering af data og de risici, der er forbundet med eksport af data til andre formater.

I danske organisationer bør der etableres et kontrolmiljø, der omfatter rettigheder til arbejdsområder, deling af data, downloadmuligheder samt brug af mail og Teams-filer. Dette sikrer, at alle aspekter af datahåndtering er dækket, og at der ikke opstår utilsigtede brud på sikkerheden. Det er en god idé at involvere både IT-sikkerhed og juridiske rådgivere i denne proces for at sikre, at alle krav og regler overholdes.

Sammenfattende er det muligt at bruge kundedata i dashboards, men det kræver en grundig vurdering af sikkerhed og compliance for at beskytte både data og organisationen.

Kilder: Datatilsynet ↗