GDPR और Guest WiFi: वेन्यू मार्केटर्स और IT के लिए कम्प्लायंस गाइड

GDPR गोपनीयता के अनुकूल Guest WiFi एक निर्धारित उद्देश्य, प्रलेखित कानूनी आधार, स्पष्ट गोपनीयता जानकारी, डेटा न्यूनतमकरण और जोखिम-उपयुक्त सुरक्षा के साथ शुरू होता है। Purple Connect ब्रांडेड Captive Portals और WiFi एनालिटिक्स प्रदान करता है; Capture फर्स्ट-पार्टी डेटा कैप्चर और CRM इंटीग्रेशन जोड़ता है। वैकल्पिक मार्केटिंग विकल्पों को एक्सेस से अलग रखें, और लॉन्च करने से पहले प्रत्येक डेटा हैंड-ऑफ का परीक्षण करें।

आप Guest WiFi को GDPR के अनुकूल कैसे बनाते हैं?

आप Guest WiFi को दो जुड़े हुए सिस्टम के रूप में मानकर GDPR के अनुकूल बनाते हैं: एक नेटवर्क-एक्सेस सर्विस और एक पर्सनल-डेटा प्रोसेस। एक्सेस सर्विस किसी गेस्ट को ऑनलाइन लाती है। डेटा प्रोसेस यह तय करता है कि आप क्या एकत्र करते हैं, आप इसे क्यों एकत्र करते हैं, इसे कौन प्राप्त करता है और आप उन निर्णयों को कैसे साबित करते हैं। GDPR के सिद्धांतों के लिए कानूनी, निष्पक्ष और पारदर्शी प्रोसेसिंग, उद्देश्य सीमा, डेटा न्यूनतमकरण, सुरक्षा और जवाबदेही की आवश्यकता होती है। 1

इससे पहले कि कोई स्पलैश पेज को संपादित करे, एक संक्षिप्त डिज़ाइन रिकॉर्ड से शुरुआत करें। प्रत्येक फ़ील्ड का उद्देश्य, आपके प्राइवेसी लीड द्वारा चुना गया कानूनी आधार, डेटा प्राप्तकर्ता, डेटा रखने की नीति और उस ओनर का नाम लिखें जो इस फ्लो की समीक्षा करेगा। ICO का कहना है कि व्यक्तिगत जानकारी का उपयोग करने से पहले आपको अपने कानूनी आधार को निर्धारित और प्रलेखित करना होगा, और गोपनीयता की जानकारी में अपने उद्देश्यों और कानूनी आधार को शामिल करना होगा। 2

ऑपरेशनल नियम: Guest WiFi तक पहुंच, वेन्यू एनालिटिक्स और वैकल्पिक मार्केटिंग अलग-अलग प्रोसेसिंग उद्देश्य हैं। किसी सुविधाजनक साइन-इन फ्लो के कारण इन्हें एक अप्रलेखित निर्णय में न बदलने दें।

यह केवल गवर्नेंस है, कानूनी सलाह नहीं। आपके डेटा सुरक्षा अधिकारी या कानूनी सलाहकार को कंट्रोलर-विशिष्ट उद्देश्य और कानूनी आधार की पुष्टि करनी चाहिए। IT के लिए व्यावहारिक बात सरल है: जब तक उद्देश्य, फ़ील्ड और डाउनस्ट्रीम गंतव्य आपस में सहमत न हों, तब तक कोई भी फ़ॉर्म लागू न करें।

GDPR आपके Guest WiFi द्वारा एकत्र किए जाने वाले डेटा को क्यों बदलता है?

एक Captive Portal केवल इसलिए गोपनीयता के अनुकूल नहीं हो जाता क्योंकि उसमें एक चेकबॉक्स है। यह एक अनुकूल प्रक्रिया का हिस्सा तब बनता है जब आप इस प्रवाह के प्रत्येक तत्व को सरल भाषा में समझा सकें, केवल वही डेटा एकत्र करें जिसकी चुने हुए उद्देश्य के लिए आवश्यकता है और एक्सेस को वैकल्पिक उपयोगों से अलग रखें। जब आप व्यक्तिगत डेटा एकत्र करते हैं तो Article 12 और 13 पारदर्शी जानकारी की मांग करते हैं। Article 25 डिज़ाइन और डिफ़ॉल्ट रूप से डेटा सुरक्षा की मांग करता है। 1

यह मार्केटिंग और IT के बीच की बातचीत को बदल देता है। मार्केटिंग CRM रिकॉर्ड को समृद्ध करने के लिए संपर्क और जनसांख्यिकीय (demographic) जानकारी चाह सकती है। IT को एक्सेस सर्विस संचालित करने और घटनाओं की जांच करने के लिए पर्याप्त जानकारी की आवश्यकता हो सकती है। दोनों में से कोई भी आवश्यकता साइन-इन पेज पर प्रत्येक फ़ील्ड को स्वचालित रूप से अधिकृत नहीं करती है। सबसे छोटे स्वीकृत डेटा सेट से शुरुआत करें। कोई फ़ील्ड केवल तभी जोड़ें जब उसका उद्देश्य, वैध आधार, गोपनीयता की शब्दावली, प्राप्तकर्ता और प्रतिधारण (retention) उपचार ज्ञात हो।

सहमति (consent) कोई सजावटी नियंत्रण नहीं है। यदि सहमति किसी वैकल्पिक गतिविधि के लिए चुना गया आधार है, तो ICO का मार्गदर्शन इस बात को कवर करता है कि सहमति उपयुक्त, वैध, रिकॉर्ड की गई, प्रबंधित और वापस ली गई है या नहीं। 3 Purple का शब्द conscious-choice opt-ins यहाँ उपयोगी है। इसका अर्थ है कि मार्केटिंग का विकल्प ऑनलाइन होने की क्रिया से स्पष्ट रूप से अलग होना चाहिए। आपके गोपनीयता प्रमुख (privacy lead) को सटीक शब्दावली और आपके द्वारा रखे जाने वाले साक्ष्यों को अनुमोदित करना चाहिए।

एक होटल के लिए, इसका मतलब यह हो सकता है कि कोई अतिथि डेटा सबमिट करने से पहले एक्सेस नोटिस देखता है, जबकि भविष्य के प्रवास के बारे में सुनने के प्रस्ताव को एक अतिरिक्त विकल्प के रूप में प्रस्तुत किया जाता है। एक रिटेल चेन के लिए, यही सिद्धांत तब लागू होता है जब कोई खरीदार स्टोर में शामिल होता है लेकिन एक केंद्रीय CRM चयनित फ़ील्ड प्राप्त करता है। मूल्य पेज डिज़ाइन में नहीं है। मूल्य यह दिखाने में सक्षम होने में है कि क्या हुआ, क्यों हुआ और डेटा कहाँ गया।

आपके नेटवर्क और CRM के माध्यम से Guest WiFi डेटा कैसे स्थानांतरित होना चाहिए?

प्रवाह को इस तरह डिज़ाइन करें कि कोई नेटवर्क निर्णय चुपचाप किसी मार्केटिंग निर्णय को ट्रिगर न करे। एक उपयोगी ऑपरेटिंग मॉडल की चार सीमाएँ होती हैं। पहला, अतिथि डिवाइस एक्सेस का अनुरोध करता है। दूसरा, Captive Portal स्वीकृत एक्सेस और गोपनीयता अनुभव प्रस्तुत करता है। तीसरा, नेटवर्क डिवाइस को एक खंडित (segmented) Guest WiFi सेवा में प्रवेश देता है। चौथा, कोई भी स्वीकृत व्यक्तिगत डेटा एक नियंत्रित एकीकरण (controlled integration) के माध्यम से CRM में जाता है।

flowchart LR
    A[Guest device] --> B[Guest WiFi access]
    B --> C[Captive portal and privacy information]
    C --> D[Access decision]
    D --> E[Segmented guest network]
    C --> F[Approved data fields]
    F --> G[CRM through controlled integration]
    H[IT and marketing governance] --> C
    H --> F

चित्र 1. एक वैचारिक प्रवाह जो एक्सेस नियंत्रण, अतिथि ट्रैफ़िक और स्वीकृत व्यक्तिगत-डेटा प्रोसेसिंग को अलग करता है।

यह आरेख जानबूझकर विक्रेता-तटस्थ रखा गया है। GDPR किसी Captive Portal पैटर्न, प्रमाणीकरण प्रोटोकॉल या सेगमेंटेशन तकनीक को निर्धारित नहीं करता है। यह जोखिम के अनुरूप सुरक्षा उपायों की मांग करता है। 1 NIST का WLAN मार्गदर्शन भी सुरक्षा के दृष्टिकोण से यही परिचालन बिंदु स्पष्ट करता है: सुरक्षा इस बात पर निर्भर करती है कि क्लाइंट डिवाइस, एक्सेस पॉइंट और वायरलेस स्विच को डिजाइन, परिनियोजन, रखरखाव और निगरानी के दौरान कैसे सुरक्षित किया जाता है। 6

जब आप नेटवर्क की समीक्षा करें तो इस अंतर का उपयोग करें। VLAN सेगमेंटेशन, फ़ायरवॉल नीति, व्यवस्थापक एक्सेस नियंत्रण और निगरानी जोखिम को कम करने में मदद करते हैं। वे अपने आप में किसी अतिथि का ईमेल पता एकत्र करने का कानूनी आधार परिभाषित नहीं करते हैं। इसके विपरीत, एक अच्छा गोपनीयता नोटिस किसी बिना-सेगमेंट वाले अतिथि नेटवर्क को स्वीकार्य नहीं बनाता है। आपके परिनियोजन को गोपनीयता निर्णय और नेटवर्क-नियंत्रण निर्णय दोनों की आवश्यकता होती है। जहां आपकी एक्सेस पॉलिसी को पोर्ट-आधारित नियंत्रण की आवश्यकता होती है, वहां IEEE 802.1X एक्सेस को नियंत्रित करता है और अज्ञात या अनधिकृत पक्षों द्वारा ट्रांसमिशन या रिसेप्शन से बचाता है। 9 इसका उपयोग प्रासंगिक एक्सेस लेयर के लिए एक मानक संदर्भ के रूप में करें, न कि गोपनीयता डिजाइन के विकल्प के रूप में।

जहाँ आप भुगतान स्वीकार करने का संचालन करते हैं, वहाँ Guest WiFi को एक ऐसे नेटवर्क के रूप में मानें जो कार्डधारक की जानकारी को संभालने वाले सिस्टम के लिए एक अपरीक्षित मार्ग नहीं बनना चाहिए। कार्डधारक की जानकारी के सुरक्षित संचालन का समर्थन करने के लिए PCI-DSS सामग्रियां मौजूद हैं। 7 आपके PCI मूल्यांकनकर्ता और नेटवर्क सुरक्षा टीम को लागू होने वाले दायरे और सेगमेंटेशन परीक्षणों का निर्णय लेना चाहिए। यह मार्गदर्शिका PCI-DSS मूल्यांकन नहीं करती है।

वायरलेस सुरक्षा भी समय के साथ बदलती रहती है। WiFi Alliance WPA3 को व्यक्तिगत और एंटरप्राइज नेटवर्क के लिए एक सुरक्षा प्रमाणन के रूप में वर्णित करता है और WPA3-Enterprise के उच्च-सुरक्षा सूट को नोट करता है। 8 व्यावहारिक कदम आपके मौजूदा बुनियादी ढांचे में समर्थित सुरक्षा क्षमताओं की समीक्षा करना और अपनी खुद की सुरक्षा नीति लागू करना है। यह मार्गदर्शिका यह नहीं कहती है कि केवल एक वायरलेस सुरक्षा मानक ही किसी Guest WiFi सेवा को GDPR अनुपालन बनाता है।

Purple आपके मौजूदा WiFi इंफ्रास्ट्रक्चर के साथ कहाँ फिट बैठता है?

Purple Guest WiFi के लिए एक क्लाउड ओवरले है जो आपके मौजूदा एक्सेस इंफ्रास्ट्रक्चर के साथ काम करता है। यह आपको विज़िटर अनुभव, डेटा कैप्चर और परिचालन रिपोर्टिंग को उन नियंत्रणों के साथ संरेखित करने का एक तरीका प्रदान करता है जो आपकी IT टीम के पास पहले से ही हैं। जब आपकी प्राथमिकता एक ब्रांडेड एक्सेस अनुभव हो, तो Guest WiFi के साथ शुरुआत करें, फिर वेन्यू के उपयोग, गति और कवरेज पर चर्चा करने के लिए WiFi Analytics का उपयोग करें।

अनुपालन डिजाइन के लिए Purple की योजना सीमा उपयोगी है। Purple का कहना है कि Connect में पूरी तरह से ब्रांडेड स्प्लैश पेज, कई लॉगिन विधियां, 25 से अधिक भाषाएं, GDPR और वैश्विक गोपनीयता अनुपालन सहायता, WiFi उपयोग एनालिटिक्स, और स्पीड व कवरेज की निगरानी शामिल है। Purple उन स्थानों के लिए Connect को लक्षित करता है जो विज़िटर डेटा को कैप्चर नहीं करना चाहते हैं। 4 जब एक्सेस और सर्विस मॉनिटरिंग आपके तत्काल उद्देश्य हों, तो यह Connect को एक प्रासंगिक शुरुआती बिंदु बनाता है।

Purple Support के अनुसार, Capture में Connect की क्षमताएं शामिल हैं और यह संपर्क व जनसांख्यिकीय-डेटा कैप्चर, CRM संवर्धन एकीकरण और ईमेल सत्यापन की सुविधा जोड़ता है। 4 यह आपके गवर्नेंस कार्य को बदल देता है। इससे पहले कि आप CRM फ़ीड सक्षम करें, फ़ील्ड मैपिंग, प्राप्तकर्ता एक्सेस, उद्देश्य, वैध आधार, गोपनीयता जानकारी, प्रोसेसर व्यवस्था और एक परीक्षण विधि पर सहमति बनाएं। Article 28 के तहत प्रोसेसर द्वारा प्रोसेसिंग को एक अनुबंध या अन्य कानूनी अधिनियम द्वारा शासित किया जाना आवश्यक है। 1

Engage विज़िटर की प्राथमिकताओं के आधार पर व्यक्तिगत संचार, प्रचार और अनुकूलित एक्सेस यात्रा के साथ Capture पर आधारित है, साथ ही इसमें वेन्यू एनालिटिक्स, प्री-बिल्ट कनेक्टर्स और SecurePass भी शामिल हैं। 5 यह गवर्नेंस को कम नहीं, बल्कि अधिक महत्वपूर्ण बनाता है। एक अभियान टीम को गोपनीयता और डेटा-मालिक की समीक्षा के बिना एक नया डेटा उपयोग बनाने में सक्षम नहीं होना चाहिए जो किसी भी नए उद्देश्य पर लागू होती है।

यह मॉडल विभिन्न वेन्यू संदर्भों में फिट बैठता है। Hospitality टीमें अतिथि एक्सेस और CRM संवर्धन को एक ही गवर्नेंस डिज़ाइन में रख सकती हैं। Retail टीमें कई स्टोरों में समान नियंत्रण लागू कर सकती हैं। Transport और Healthcare टीमें एक्सेस, स्पष्ट नोटिस और सुरक्षा सीमाओं पर ध्यान केंद्रित कर सकती हैं जहां डेटा संवेदनशीलता या सार्वजनिक उपयोग के लिए अतिरिक्त सावधानी की आवश्यकता होती है। नेटवर्क आर्किटेक्चर विवरण के लिए, इस गाइड को Enterprise Guest WiFi Setup Guide: VLAN Segmentation, Security, and Captive Portals के साथ जोड़ें।

वेन्यू टीमों को किन अनुपालन सीमाओं और जोखिमों की योजना बनानी चाहिए?

सामान्य विफलता किसी गायब नीति दस्तावेज़ की नहीं होती है। यह नीति, साइन-इन फ्लो, नेटवर्क और CRM के बीच बेमेल होना है। इसे स्वीकृति मानदंडों के साथ ठीक करें जिनका कोई परीक्षण कर सके। IT को यह सत्यापित करना चाहिए कि Guest WiFi ट्रैफ़िक स्वीकृत नेटवर्क सीमा का पालन करता है और एडमिनिस्ट्रेटर एक्सेस नियंत्रित है। मार्केटिंग को फ़ील्ड लेबल, डेटा डेस्टिनेशन और चॉइस कैप्चर को सत्यापित करना चाहिए। गोपनीयता को नोटिस, उद्देश्य और वैध-आधार रिकॉर्ड को सत्यापित करना चाहिए। ऑपरेशन्स को यह पुष्टि करनी चाहिए कि वेन्यू स्टाफ को पता है कि गोपनीयता संबंधी प्रश्न वाले अतिथि को कहाँ निर्देशित करना है।

डेटा न्यूनतमकरण हर फ़ील्ड के लिए सही चुनौती है। पूछें कि क्या एक्सेस विधि को वास्तव में इसकी आवश्यकता है। पूछें कि क्या एनालिटिक्स का उद्देश्य इसके बिना काम कर सकता है। पूछें कि क्या CRM को अभी इसकी आवश्यकता है, या क्या भविष्य में होने वाली एक वैकल्पिक बातचीत इसे बाद में एकत्र कर सकती है। यदि कोई ओनर इसका उत्तर नहीं दे सकता है, तो लॉन्च से उस फ़ील्ड को हटा दें। यह एक ऐसा डेटा सेट बनाने से बचाता है जिसे आपकी टीमें समझा या नियंत्रित नहीं कर सकती हैं।

उद्देश्य के बदलाव को एक छोटा पोर्टल संपादन न मानें। एक नया मार्केटिंग ऑडियंस, एक नया CRM गंतव्य, जोड़ा गया जनसांख्यिकीय प्रश्न या एक स्वचालित एक्सेस जर्नी प्रोसेसिंग डिज़ाइन को बदल सकती है। रिलीज़ से पहले रिकॉर्ड और प्राइवेसी रिव्यु की दोबारा समीक्षा करें। यदि आपका मूल्यांकन इंगित करता है कि प्रोसेसिंग से लोगों के अधिकारों और स्वतंत्रताओं के लिए उच्च जोखिम पैदा होने की संभावना है, तो Article 35 के तहत डेटा सुरक्षा प्रभाव मूल्यांकन की आवश्यकता होती है। 1

आपको नेटवर्क पहचान को वर्कफ़ोर्स पहचान से भी अलग करना चाहिए। एक गेस्ट साइन-इन सेवा स्टाफ WiFi पहचान नियंत्रणों का विकल्प नहीं है। वर्कफ़ोर्स एक्सेस को अपने Identity-Based Networks डिज़ाइन के भीतर रखें, जिसका अपना अनुमोदन और निरसन मॉडल हो। कर्मचारी की एक्सेस हटाने की परिचालन प्रक्रिया को How to revoke WiFi access when an employee leaves में शामिल किया गया है। व्यापक ऑपरेटिंग पैटर्न के लिए, Guest WiFi Management: Smart Authentication & Segmentation और Cloud Wifi Management: Secure Enterprise Connectivity 2026 देखें।

व्यवहार में इम्प्लीमेंटेशन कैसा दिखता है?

नीचे दिए गए परिदृश्य उदाहरणात्मक इम्प्लीमेंटेशन पैटर्न हैं, न कि किसी नामित Purple परिनियोजन के बारे में दावे या अनुपालन की गारंटी। वे आपकी टीमों को काल्पनिक व्यावसायिक परिणामों के बजाय मापने योग्य लॉन्च चेक प्रदान करते हैं।

लॉन्च केवल पहला नियंत्रण बिंदु है। पोर्टल फ़ील्ड, एडमिनिस्ट्रेटर एक्सेस, डेटा इंटीग्रेशन, नेटवर्क सीमाओं और कैंपेन के उपयोगों के लिए एक समीक्षा चक्र निर्धारित करें। समीक्षा के परिणामों को रिकॉर्ड करें। इसी तरह आप डिज़ाइन द्वारा डेटा सुरक्षा (data protection by design) को एक पॉलिसी वाक्यांश से एक परिचालन अभ्यास में बदलते हैं।

आपको आगे क्या करना चाहिए?

IT, मार्केटिंग, ऑपरेशन्स और अपने प्राइवेसी लीड के साथ 60 मिनट की डिज़ाइन समीक्षा से शुरुआत करें। डिवाइस कनेक्शन से लेकर CRM प्राप्ति तक की वर्तमान गेस्ट जर्नी का खाका तैयार करें। प्रत्येक उस बिंदु को चिह्नित करें जहाँ डेटा दिखाई देता है, बदलता है या एक नया उद्देश्य प्राप्त करता है। फिर तय करें कि क्या आपकी तत्काल आवश्यकता एक्सेस और सर्विस इनसाइट, फर्स्ट-पार्टी डेटा कैप्चर या इन-वेन्यू एंगेजमेंट है।

यदि एक्सेस और सुरक्षित वेन्यू ऑपरेशन्स प्राथमिकता हैं, तो अपने नेटवर्क आर्किटेक्चर के विरुद्ध Connect की समीक्षा करें। यदि आप एक CRM को समृद्ध करने की योजना बना रहे हैं, तो Capture और इंटीग्रेशन गवर्नेंस की एक साथ समीक्षा करें। यदि आप व्यक्तिगत इन-वेन्यू संचार भेजने का इरादा रखते हैं, तो कैंपेन लॉन्च करने से पहले डिज़ाइन में अतिरिक्त Engage गवर्नेंस को शामिल करें। Purple सपोर्ट के Connect vs Capture और Capture vs Engage सारांश प्रोडक्ट की सीमाओं को स्पष्ट करते हैं।

अंत में एक रिकॉर्ड किए गए गो-लाइव निर्णय के साथ समाप्त करें। इसमें स्वीकृत डेटा फ़ील्ड, घोषित उद्देश्य और कानूनी आधार, प्राइवेसी-इन्फॉर्मेशन ओनर, सिक्योरिटी ओनर, CRM प्राप्तकर्ता, समीक्षा तिथि और आपके प्राइवेसी लीड तक एस्केलेशन रूट की पहचान होनी चाहिए। वह रिकॉर्ड किसी अन्य सामान्य अनुपालन चेकलिस्ट की तुलना में अधिक उपयोगी होगा।

संदर्भ

अक्सर पूछे जाने वाले प्रश्न

क्या Guest WiFi डेटा GDPR के तहत पर्सनल डेटा है?

यह हो सकता है, इसलिए Guest WiFi डेटा कलेक्शन को पर्सनल-डेटा प्रोसेस के रूप में तब तक मानें जब तक कि आपके प्राइवेसी लीड ने सटीक फ़ील्ड और प्रोसेसिंग का मूल्यांकन न कर लिया हो। GDPR पर्सनल-डेटा प्रोसेसिंग पर ट्रांसपेरेंसी, पर्पज लिमिटेशन, मिनिमाइजेशन, सिक्योरिटी और अकाउंटेबिलिटी जैसे सिद्धांतों को लागू करता है। 1 यह मानने के बजाय कि एक Captive Portal प्राइवेसी गवर्नेंस से बाहर है, हर फ़ील्ड, उद्देश्य और प्राप्तकर्ता का दस्तावेजीकरण करके शुरुआत करें।

क्या हमें Guest WiFi एक्सेस प्रदान करने के लिए सहमति की आवश्यकता है?

स्वचालित रूप से नहीं। व्यक्तिगत जानकारी को प्रोसेस करने से पहले आपको एक उपयुक्त वैध आधार का चयन, दस्तावेजीकरण और स्पष्टीकरण करना होगा। 2 सहमति एक संभावित आधार है, लेकिन ICO का कहना है कि आपको यह आकलन करना चाहिए कि क्या यह उपयुक्त है और उपयोग किए जाने पर इसे ठीक से प्राप्त, रिकॉर्ड और प्रबंधित किया जाना चाहिए। 3 अपने DPO या कानूनी सलाहकार से अपनी एक्सेस सेवा और प्रत्येक वैकल्पिक मार्केटिंग गतिविधि के आधार की पुष्टि करने के लिए कहें।

क्या हम Guest WiFi साइन-इन पेज पर मार्केटिंग ऑप्ट-इन जोड़ सकते हैं?

हाँ, बशर्ते कि विकल्प को एक्सेस सेवा से अलग से नियंत्रित किया जाए और आपकी गोपनीयता टीम उद्देश्य, वैध आधार, नोटिस और प्रमाण को मंजूरी दे। Purple सचेत-विकल्प वाले ऑप्ट-इन का संदर्भ देता है। यदि सहमति आपका आधार है, तो यह निर्धारित करने के लिए ICO के मार्गदर्शन का उपयोग करें कि क्या यह मान्य, रिकॉर्डेड, प्रबंधित और वापस लेने योग्य है। 3 नेटवर्क एक्सेस की शर्तों की स्वीकृति को एक अलग मार्केटिंग विकल्प के प्रमाण के रूप में न मानें।

क्या Purple Connect विज़िटर के संपर्क विवरण कैप्चर करता है?

नहीं, Purple उन स्थानों के लिए Connect को उपयुक्त मानता है जो विज़िटर डेटा कैप्चर नहीं करना चाहते हैं। Connect ब्रांडेड स्प्लैश पेज, कई लॉगिन तरीके, गोपनीयता अनुपालन सहायता, WiFi उपयोग एनालिटिक्स और स्थान की गति एवं कवरेज की निगरानी प्रदान करता है। 4 Capture संपर्क और जनसांख्यिकीय जानकारी, CRM एकीकरण और ईमेल सत्यापन जोड़ता है। परिनियोजन से पहले Purple के साथ सटीक एक्सेस और डेटा डिज़ाइन की पुष्टि करें।

Guest WiFi को अपने CRM से जोड़ने से पहले हमें क्या परीक्षण करना चाहिए?

एकीकरण जारी करने से पहले स्वीकृत फ़ील्ड मैपिंग, प्राप्तकर्ता एक्सेस, गोपनीयता-जानकारी शब्दावली, उद्देश्य और वैध-आधार रिकॉर्ड का परीक्षण करें। Purple का कहना है कि मौजूदा CRM को समृद्ध करने के लिए Capture एकीकृत हो सकता है। 4 GDPR के अनुसार जहां कोई प्रोसेसर डेटा संभालता है, वहां उपयुक्त प्रोसेसर व्यवस्था की आवश्यकता होती है। 1 आपके गोपनीयता प्रमुख को भूमिका आवंटन और संविदात्मक नियंत्रणों को मंजूरी देनी चाहिए; IT को डेटा पथ और एक्सेस नियंत्रणों का परीक्षण करना चाहिए।

क्या Guest WiFi को कर्मचारियों और भुगतान प्रणालियों से अलग करने की आवश्यकता है?

हाँ, नेटवर्क पृथक्करण को एक मुख्य सुरक्षा डिज़ाइन आवश्यकता के रूप में मानें, फिर अपनी नेटवर्क सुरक्षा टीम से इसे सत्यापित करें। GDPR को जोखिम के अनुकूल सुरक्षा उपायों की आवश्यकता होती है। 1 NIST स्पष्ट करता है कि WLAN सुरक्षा क्लाइंट, एक्सेस पॉइंट और वायरलेस स्विच के लिए लाइफसाइकिल सुरक्षा पर निर्भर करती है। 6 यदि भुगतान प्रणालियाँ इसके दायरे में हैं, तो अपने PCI निर्धारक के साथ सेगमेंटेशन और परीक्षण आवश्यकताओं की पुष्टि करें। 7

क्या Purple इन-वेन्यू व्यक्तिगत संचार का समर्थन कर सकता है?

हाँ, Purple का कहना है कि Engage एनालिटिक्स, कनेक्टर और SecurePass के साथ-साथ विज़िटर की रुचियों के आधार पर व्यक्तिगत संचार, प्रमोशन और अनुकूलित एक्सेस यात्राएं जोड़ता है। 5 उन्हें सक्रिय करने से पहले, इच्छित उद्देश्य, कानूनी आधार, लक्षित दर्शक नियम, प्राप्तकर्ता सिस्टम और परिवर्तन-मंजूरी मार्ग का दस्तावेजीकरण करें। उत्पाद क्षमता प्रत्येक डेटा उपयोग को नियंत्रित करने की आपकी ज़िम्मेदारी को समाप्त नहीं करती है।