Кибербезопасность для салона красоты и фитнес-клуба
Вся ценность бизнеса — в базе клиентов и записи. Программа учёта открыта на ресепшене весь день, администраторы меняются, а доступ к контактам всей клиентской базы есть у каждого.
С какими данными вы работаете
- Контакты клиентов и история посещений
- Записи, абонементы и остатки по ним
- Данные о платежах и программе лояльности
- Персональные данные сотрудников и мастеров
Что чаще всего идёт не так
Уход мастера с базой клиентов
Самый частый сценарий в отрасли: мастер уходит и уводит клиентов, выгрузив контакты из программы.
Компьютер на ресепшене без блокировки
Программа открыта весь день, доступ есть у любого, кто оказался за стойкой.
Один аккаунт на всех администраторов
Списания с абонементов и правки записей не привязаны к человеку.
Рассылки клиентам с личных аккаунтов
Администратор рассылает акции со своего номера, база оказывается в личном телефоне.
Что учесть в акте работодателя
Общие требования одинаковы для всех, но эти пункты важны именно для салонов красоты и фитнес-клубов.
- Персональный доступ администраторов и мастеров, разграничение прав
- Ограничение на выгрузку клиентской базы и кто это может делать
- Автоматическая блокировка компьютера на ресепшене
- Правила рассылок: только рабочие каналы
- Отключение доступа при увольнении мастера
- Порядок действий, если база оказалась у постороннего
Типовой пример
Салон красоты, 15 сотрудников
Было
- общий аккаунт на ресепшене
- любой мастер может выгрузить базу
- рассылки с личного номера администратора
Что получили
- персональные доступы с разными правами
- выгрузка базы только у руководителя
- рабочий канал для рассылок
- документы оформлены
Частые вопросы
Комплект работодателя по кибербезопасности
Акт, приказы, реестры, чек-лист, инструкция.
Редактируемые документы • Получение после оплаты