Beskyttelse af personlige oplysninger til sikre aktiver - dummies

Begrebet privatlivets fred er tæt knyttet til fortrolighed, men er mere specifikt rettet mod at forhindre uautoriseret brug eller offentliggørelse af personoplysninger. Personlige data, almindeligvis kaldet personligt identificerbare oplysninger (PII), kan indeholde

• Navn
• Adresser
• Kontaktoplysninger
• Social Security Number
• Finansielt kontonummer
• Fødselsdato og fødested
• Race
• Sivilstatus
• Seksuel orientering eller livsstil
• Kredithistorie og anden finansiel information
• Kriminalregistre
• Uddannelse
• Beskæftigelsesdokumenter og historie
• Sundhedsjournaler og medicinsk data (kendt som beskyttet sundhedsinformation eller PHI, kendt som elektronisk beskyttet sundhedsinformation eller ePHI, når den er i elektronisk form)
• Religiøs præference
• Politisk tilhørsforhold > Andre unikke personlige egenskaber eller træk

Alle organisationer, der indsamler personlige oplysninger om alle (herunder medarbejdere, kunder og patienter) skal have en veldefineret, offentliggjort og distribueret privatlivspolitik, der forklarer, hvorfor dataene er indsamlet, hvordan det bliver brugt, hvordan det bliver beskyttet, og hvad individets rettigheder vedrører de personoplysninger, der indsamles.

Som med andre følsomme data skal organisationer tildele dataejere og -beholdere (eller processorer), der i sidste ende er ansvarlige for at beskytte personlige data og for sikker indsamling, behandling og brug af dataene. Enhver i en organisation, der har adgang til personoplysninger i enhver form for kapacitet, skal være grundigt bekendt med etablerede procedurer for indsamling, håndtering og beskyttelse af sådanne oplysninger gennem hele dets livscyklus. Dette omfatter bevarelse og destruktion af private data og tekniske problemer som

dataoverførsel.

Dataoverførsel

refererer til resterende data, der forbliver på lagermedier eller i hukommelsen, efter at en fil eller data er slettet eller slettet. Data remanence opstår, fordi standard slette rutiner kun markerer "slettede" data som lager eller hukommelsesplads, der er tilgængeligt for overskrivning. For fuldstændigt at eliminere datarelancen skal lagermedierne være ordentligt udslettet, degaussed, krypteret eller fysisk (og fuldstændigt) ødelagt. Genbrug af genstande refererer til en genstand (f.eks. Hukommelsesplads i et program eller en lagringsblok på medier), som kan indebære en risiko for dataoverførsel, hvis den ikke er korrekt ryddet.

Der findes mange love om beskyttelse af personlige oplysninger på regionale (som EU), land (eller føderale), statslige og lokale niveauer i hele verden såvel som i forskellige brancher. Lovgivningen om beskyttelse af personlige oplysninger er blandt nogle af de strengeste love, der er vedtaget, og lovkravene varierer meget. Disse love begrænser også almindeligvis indsamling, brug og opbevaring af personoplysninger samt grænseoverskridende informationsstrømme (eller eksport) af personoplysninger.

Endelig opstår der i en organisation ofte medarbejderspolitiske problemer vedrørende medarbejderrettigheder med hensyn til overvågning, søgning, narkotikatestning og andre politikker.

Overvågning forekommer almindeligvis i mange former inden for en organisation, herunder internet, e-mail og generel computerbrug, samt gennem overvågningskameraer, adgangskort eller taster og tidsklokke, blandt andre. Obligatorisk og tilfældig medicinprøvning og søgning af skriveborde, skabe, arbejdsområder og endda personligt ejede køretøjer er andre fælles politikker, som kan fremkalde medarbejderens privatlivsproblemer.

For at reducere eller eliminere medarbejderens privatlivets bekymring bør organisatoriske politikker klart definere (og kræve skriftlig anerkendelse af) acceptable brugspolitikker (AUP'er) til computer-, internet- og emailbrug. Yderligere politikker bør forklare overvågningsformål, acceptabel brug eller adfærd og potentielle disciplinære handlinger som følge af overtrædelser. Endelig skal organisatoriske politikker klart angive, at medarbejderen ikke har

forventning om privatlivets fred med hensyn til organisationens overvågnings- og søgepolitik.