फ्रंट-डेस्क पैकेज हैंडऑफ़ की गोपनीयता का ऑडिट करें

समाधान प्रस्तावित करने से पहले जोखिम (एक्सपोज़र) को समझें

चार चरणों से शुरुआत करें: आगमन, प्रतीक्षा, पिकअप और रिकॉर्ड का निपटान। आगमन पर, ध्यान दें कि क्या कैरियर कार्टन को सार्वजनिक दृश्य में छोड़ देता है और क्या कर्मचारी पूरा लेबल जोर से पढ़ते हैं। प्रतीक्षा के दौरान, देखें कि क्या नाम, यूनिट नंबर, प्रेषक के नाम, फोन नंबर, बारकोड या तस्वीरें लॉबी या आगंतुकों की कतार की ओर दिख रही हैं। पिकअप के समय, रिकॉर्ड करें कि प्राप्तकर्ता क्या कहता है और कर्मचारी किससे मिलान करते हैं। पिकअप के बाद, पूछें कि क्या कागजी या डिजिटल प्रविष्टि खोजने योग्य (सर्च करने योग्य) बनी रहती है और कितने समय तक। यह रूपरेखा भौतिक लेबल को डेस्क के अतिरिक्त रिकॉर्ड से अलग करती है; एक में सुधार करने से दूसरे की सुरक्षा अपने आप नहीं हो जाती।

ऑडिट इकाई के रूप में एक ही पार्सल का उपयोग करें। केवल प्रत्यक्ष अवलोकन योग्य तथ्य लिखें: "पूरा उपनाम और यूनिट चालीस मिनट तक लॉबी की तरफ दिख रहे थे" उपयोगी है; "कोई भी सब कुछ चुरा सकता था" एक अनुमान है। अन्य निवासियों के लेबलों की तस्वीर न लें या उनके रिकॉर्ड तक पहुंच का अनुरोध न करें। यदि आपको प्रबंधन को व्यवस्था समझाने की आवश्यकता है, तो नाम, ट्रैकिंग नंबर, एक्सेस कोड, हस्ताक्षर या कैमरा छवियों की नकल किए बिना स्थितियों का एक स्केच बनाएं। गोपनीयता समीक्षा से जानकारी का प्रकटीकरण कम होना चाहिए, न कि उसी जानकारी का दूसरा संग्रह तैयार होना चाहिए।

क्या प्रदर्शित किया जाता है और क्या रिकॉर्ड किया जाता है, उसे सीमित करें

भौतिक प्रदर्शन के लिए, व्यावहारिक उद्देश्य लेबलों को आम आवाजाही से दूर रखना, पार्सल को कर्मचारियों के नियंत्रण वाले क्षेत्र में रखना और लॉबी में प्राप्तकर्ता के पूरे विवरण की घोषणा करने से बचना है। वैध हैंडऑफ़ के लिए लेबल का चिपके रहना और उपयोग योग्य होना भी आवश्यक है। बारकोड को ढंकना, पते बदलना या कैरियर लेबल को हटाना ट्रैकिंग में बाधा डाल सकता है और यह निवासी का काम नहीं है। इसके बजाय पूछें कि क्या भंडारण की दिशा, शेल्फ की स्थिति या एक निष्पक्ष कतार संख्या मूल पैकेज को सुरक्षित रखते हुए आकस्मिक दृश्यता को कम कर सकती है।

इनटेक लॉग के लिए, पूछें कि प्रत्येक फ़ील्ड क्या कार्य पूरा करता है। एक पार्सल पहचानकर्ता, प्राप्तकर्ता या यूनिट संदर्भ, आगमन का समय, स्थिति और डिलीवरी की घटना रूटिंग और विवाद समीक्षा में सहायता कर सकती है। कॉपी किया गया फ़ोन नंबर, पूरे लेबल की छवि, वस्तु का विवरण, पहचान-दस्तावेज़ संख्या या कोई स्वतंत्र टेक्स्ट नोट रखने का एक स्पष्ट कारण होना चाहिए। "सिस्टम इसकी अनुमति देता है" का अर्थ यह नहीं है कि इसकी आवश्यकता भी है। सबसे छोटा उपयोगी रिकॉर्ड इमारत और स्थानीय नियमों पर निर्भर करता है, इसलिए इसे सार्वभौमिक कानूनी निष्कर्ष के बजाय जिम्मेदार ऑपरेटर के लिए एक प्रश्न के रूप में प्रस्तुत करें।

पहुंच को नियंत्रित करें और रिकॉर्ड की समाप्ति सीमा तय करें

एक बंद पैकेज रूम केवल एक सीमा है। इनटेक स्क्रीन, निर्यात की गई स्प्रेडशीट, सूचना ईमेल, मुद्रित साइन-आउट पेज, कर्मचारियों का फ़ोन और फेंका गया कागज़ उसी डेटा को उजागर कर सकते हैं। पूछें कि कौन सी भूमिकाएं रिकॉर्ड खोल या निर्यात कर सकती हैं, निष्क्रिय कर्मचारियों की पहुंच कैसे हटाई जाती है, क्या आगंतुक स्क्रीन देख सकते हैं, और उपयोग के बाद कागज़ कहाँ जाता है। उचित नियंत्रण जोखिम और परिवेश पर निर्भर करते हैं, लेकिन भूमिकाओं की एक स्पष्ट सूची और कतार से दूर स्थित स्क्रीन ऐसी ठोस चीजें हैं जिन्हें एक निवासी तकनीकी गोपनीयता की मांग किए बिना सत्यापित कर सकता है।

डेटा प्रतिधारण (रिटेंशन) के लिए समाप्ति की शर्त आवश्यक है। "हमेशा के लिए, बस एहतियातन" हर पूर्ण पिकअप को एक अनावश्यक खोजने योग्य इतिहास बना देता है। पूछें कि किस घटना से प्रतिधारण की समयसीमा शुरू होती है, पूर्ण की गई प्रविष्टियाँ कब तक रहती हैं, वह अवधि किसी सक्रिय उद्देश्य की पूर्ति क्यों करती है, और क्या बाद में रिकॉर्ड हटा दिए जाते हैं या अज्ञात (अनाम) कर दिए जाते हैं। किसी अन्य इमारत या देश से लिए गए आंकड़े पर जोर न दें। रिकॉर्ड नियमित रूप से साफ किए जाने के अप्रमाणित वादे की तुलना में एक प्रलेखित, समीक्षा योग्य अवधि अधिक सार्थक होती है।

पिकअप सत्यापन को आनुपातिक बनाएं

कमजोर सत्यापन से पार्सल गलत व्यक्ति को मिल सकता है; अत्यधिक सत्यापन गोपनीयता की एक नई समस्या पैदा कर सकता है। सबसे पहले पूछें कि इमारत एक सामान्य पार्सल के लिए कौन सा प्रमाण स्वीकार करती है: एक निजी सूचना कोड, बिल्डिंग क्रेडेंशियल, मेल खाता निवासी खाता, बिना कॉपी किए देखा गया फोटो आईडी, या कोई अन्य प्रलेखित तरीका। फिर पूछें कि किसी अन्य को सौंपे गए पिकअप, हस्ताक्षर-प्रतिबंधित शिपमेंट, नाम के बेमेल होने या असामान्य रूप से संवेदनशील अपवाद के मामले में क्या बदलता है। कैरियर और प्रेषक की शर्तें सामान्य डेस्क दिनचर्या पर प्रभावी हो सकती हैं, इसलिए कर्मचारियों को याददाश्त से काम चलाने के बजाय विशिष्ट शिपमेंट की जांच करनी चाहिए।

सौंपने की प्रक्रिया के दौरान बातचीत विवेकपूर्ण होनी चाहिए। भीड़भाड़ वाली लॉबी में किसी से पूरा पता, फोन नंबर और ट्रैकिंग नंबर बोलने के लिए कहने के बजाय, कर्मचारी न्यूनतम कॉन्फ़िगर किए गए क्रेडेंशियल का अनुरोध कर सकते हैं और निजी तौर पर उसका मिलान कर सकते हैं। यदि आईडी की आवश्यकता है, तो पूछें कि क्या उसका निरीक्षण किया जाता है, स्कैन किया जाता है या कॉपी किया जाता है और क्यों। केवल इसलिए किसी असत्यापित चैट के माध्यम से कभी भी आईडी की छवि या संग्रह कोड न भेजें क्योंकि कोई डेस्क होने का दावा करता है। क्रेडेंशियल साझा करने से पहले इमारत के ज्ञात संपर्क माध्यम या कैरियर के आधिकारिक खाते पर वापस जाएं।

एक मापने योग्य सुधार का अनुरोध करें और पुनः परीक्षण करें

ऑडिट को एक संक्षिप्त अनुरोध में बदलें: अवलोकन, जोखिम, सबसे छोटा बदलाव, जिम्मेदार व्यक्ति और समीक्षा की तारीख। उदाहरण के लिए: "पूर्ण हो चुके पार्सल साझा काउंटर सूची पर दिखाई देते रहते हैं; क्या पूर्ण की गई पंक्तियों को सार्वजनिक दृश्य से छिपाया जा सकता है, जबकि अधिकृत ऑडिट रिकॉर्ड कर्मचारियों के लिए उपलब्ध रहे?" किसी व्यक्तिगत कर्मचारी पर आरोप लगाने या ऐसे उल्लंघन का दावा करने से बचें जिसे आप स्थापित नहीं कर सकते। पूछें कि प्रक्रिया का स्वामी कौन है और एक सामान्य डिलीवरी अवधि के दौरान संशोधित चरण का परीक्षण कब किया जाएगा।

किसी अन्य सामान्य पार्सल के साथ पुनः परीक्षण करें। जांचें कि क्या लेबल कतार से दूसरी तरफ है, सूचना में अनावश्यक विवरण शामिल नहीं है, रिलीज की जांच बताई गई विधि का पालन करती है, और पूर्ण रिकॉर्ड अपनी निर्धारित अंतिम स्थिति तक पहुंचता है। प्रत्येक पार्सल के डिफ़ॉल्ट नियम को कमजोर करने के बजाय अपवादों को अलग से रिकॉर्ड करें। परिणाम शून्य जानकारी नहीं है—डिलीवरी के लिए कुछ जानकारी की आवश्यकता होती है—बल्कि एक ऐसी व्यवस्था है जिसमें प्रत्येक दृश्य या बनाए रखे गए फ़ील्ड का एक उद्देश्य, एक अधिकृत दर्शक और एक समाप्ति होती है।

इस विषय को आगे पढ़ें