• Security obligations should be de

• Security obligations should be detailed and added to the minimum security requirements as dictated by law.
• The service provider’s reporting obligations should be specified with respect to any compromise of personal data or compromise of a system(s) containing personal data.
• The service provider should be required to reimburse the plan fiduciary for expenses, costs, and the like associated with any data breach occurring under its control.
• The service provider’s auditing requirements must be specified.
• The service provider’s obligations for data retention, disposal, and destruction obligations should be consistent with the plan fiduciary’s regulatory obligations.

ผลลัพธ์ (ไทย) 2:

•ภาระหน้าที่รักษาความปลอดภัยควรจะมีรายละเอียดและเพิ่มความต้องการของการรักษาความปลอดภัยขั้นต่ำตามที่กำหนดโดยกฎหมาย.
•ผู้ให้บริการของพันธกรณีควรมีการระบุเกี่ยวกับการประนีประนอมใด ๆ ของข้อมูลส่วนบุคคลหรือการประนีประนอมของระบบ (s) ที่มีข้อมูลส่วนบุคคล.
•บริการ ผู้ให้บริการควรจะต้องจ่ายค่าชดเชยความไว้วางใจแผนสำหรับค่าใช้จ่ายค่าใช้จ่ายและไม่ชอบที่เกี่ยวข้องกับการละเมิดข้อมูลใด ๆ ที่เกิดขึ้นภายใต้การควบคุมของตน.
•ผู้ให้บริการความต้องการของการตรวจสอบจะต้องระบุ.
•ภาระผูกพันตามสัญญาของผู้ให้บริการสำหรับการเก็บข้อมูลการกำจัดและการทำลายล้าง ภาระหน้าที่ที่ควรจะสอดคล้องกับความไว้วางใจแผนของภาระหน้าที่กำกับดูแล

ผลลัพธ์ (ไทย) 3:

หน้าที่รักษาความปลอดภัย - ควรละเอียด และเพิ่มการรักษาความปลอดภัยความต้องการขั้นต่ำเป็น dictated โดยกฎหมาย .
- ผู้ให้บริการงานภาระหน้าที่ควรระบุส่วนใดยอมข้อมูลส่วนบุคคลหรือการประนีประนอมของระบบ ( s ) ประกอบด้วยข้อมูลส่วนบุคคล .
- ผู้ให้บริการต้องคืนเงินให้แก่ค่าใช้จ่ายแผนการเดินทางค่าใช้จ่ายและชอบที่เกี่ยวข้องกับข้อมูลใด ๆ การละเมิดเกิดขึ้นภายใต้การควบคุม .
- บริการผู้ให้บริการการตรวจสอบความต้องการต้องระบุ .
- ผู้ให้บริการพันธกรณีสําหรับการเก็บข้อมูล กำจัด และทำลายหน้าที่ควรจะสอดคล้องกับแผนของบริษัท แซท ภาระผูกพัน