Protejați confidențialitatea în active securizate - manechine

Conceptul de confidențialitatea este strâns legată de confidențialitatea, dar se concentrează mai mult pe prevenirea utilizării sau dezvăluirii neautorizate a datelor cu caracter personal. Datele personale, denumite în mod obișnuit informații de identificare personală (PII), pot include

• Nume
• Adrese
• Informații de contact
• Numărul de securitate socială
• și locul de naștere
• Cursa
• Starea civilă
• Orientarea sexuală sau stilul de viață
• Istoricul creditului și alte informații financiare
• Înregistrări penale
• Educație
• Preferințe religioase
• Afiliere politică Informații de sănătate protejate sau PHI, cunoscute sub numele de > Alte caracteristici sau trăsături personale unice
• Ca și în cazul altor date sensibile, organizațiile trebuie să desemneze proprietarii de date și custozi (sau procesatori) care sunt în cele din urmă responsabili pentru protejarea datelor cu caracter personal și pentru colectarea, prelucrarea și utilizarea datelor securizate. Oricine din cadrul unei organizații care are acces la date personale în orice calitate trebuie să cunoască bine procedurile stabilite pentru colectarea, manipularea și păstrarea acestor informații pe întreaga durată a ciclului lor de viață. Aceasta include reținerea și distrugerea datelor private, precum și probleme tehnice, cum ar fi remanența datelor
• .

Retragerea datelor

se referă la datele reziduale care rămân pe suportul de stocare sau în memorie după ștergerea sau ștergerea unui fișier sau date. Întoarcerea datelor apare deoarece rutinele standard de ștergere marchează numai datele "șterse" ca spațiu de stocare sau memorie care este disponibil pentru a fi suprascris. Pentru a elimina complet remanența datelor, mediile de stocare trebuie să fie șterse, degaussed, criptate sau fizic (și complet) distruse. Reutilizarea obiectului

se referă la un obiect (cum ar fi spațiul de memorie dintr-un program sau un bloc de stocare pe mediu), care poate prezenta un risc de remanență a datelor dacă nu este corect eliminat.

Multe legi și reglementări privind protecția vieții private există la nivel regional (cum ar fi Uniunea Europeană), țară (sau federală), statală și locală în întreaga lume, precum și în diverse industrii. Legile privind protecția vieții private se numără printre unele dintre cele mai riguroase legi adoptate, iar cerințele legale variază foarte mult. De asemenea, aceste legi limitează colectarea, utilizarea și păstrarea datelor cu caracter personal, precum și fluxurile de date transfrontaliere (sau exportul) de date cu caracter personal. În cele din urmă, într-o organizație, anumite probleme de confidențialitate ale angajaților apar adesea în ceea ce privește drepturile angajaților în ceea ce privește monitorizarea, căutarea, testarea drogurilor și alte politici. Monitorizarea apare frecvent în mai multe forme într-o organizație care include Internet, e-mail și utilizarea generală a computerului, precum și prin camere de supraveghere, ecusoane de acces sau chei și ceasuri de oră, printre altele. Testele obligatorii și aleatorii de droguri și căutările de la birouri, dulapuri, zone de lucru și chiar vehicule personale sunt alte politici comune care pot evoca preocupările privind confidențialitatea angajaților.

Pentru a reduce sau a elimina preocupările privind confidențialitatea angajaților, politicile organizaționale ar trebui să definească în mod clar (și să impună recunoașterea în scris) a politicilor de utilizare acceptabile (AUP) pentru utilizarea calculatorului, a Internetului și a e-mailurilor. Politicile suplimentare ar trebui să explice scopul monitorizării, utilizarea sau comportamentul acceptabil și eventualele acțiuni disciplinare ca urmare a încălcărilor. În cele din urmă, politicile organizaționale trebuie să precizeze în mod clar că angajatul nu are așteptări

de confidențialitate

în ceea ce privește politicile organizației de monitorizare și de căutare.