Good outsourcing practices regardin

Good outsourcing practices regarding access should be practiced by your organization and its third parties. The GAPP gives the following examples of good access practices.

1.Provides personal information to the individual in a format that is understandable (for example, not in code, not in a series of numbers, not in overly technical language or other jargon) and in a form convenient to the individual and entity.
2.Makes a reasonable effort to locate the personal information requested and, if personal information cannot be found, keeps sufficient records to demonstrate that a reasonable search was made.
3.Takes reasonable precautions to ensure that personal information released does not identify another person, directly or indirectly.
4.Provides access to personal information in a timeframe similar to the entity's normal response times for other business transactions, or as permitted/required by law.
5.Provides access to personal information in archived or backup systems, and media.
6.Informs an individual of the cost of access at the time the access request is made or as soon as practical after that time.
7.Charges the individual for access to personal information at an amount, if any, that is not excessive in relation to the entity's cost of providing access.
8.Provides an appropriate physical space to inspect personal information

ผลลัพธ์ (ไทย) 2:

การปฏิบัติที่ดีเกี่ยวกับการเอาท์ซอร์สการเข้าถึงควรได้รับการปฏิบัติโดยองค์กรและบุคคลที่สามของคุณ GAPP ตัวอย่างต่อไปนี้จะช่วยให้การเข้าถึงของการปฏิบัติที่ดี. 1.Provides ข้อมูลส่วนบุคคลให้กับบุคคลในรูปแบบที่เป็นที่เข้าใจ (เช่นไม่ได้อยู่ในรหัสไม่ได้อยู่ในชุดของตัวเลขไม่ได้อยู่ในภาษาทางเทคนิคมากเกินไปหรือศัพท์แสงอื่น ๆ ) และ ในรูปแบบที่สะดวกให้กับบุคคลและกิจการ. 2.Makes ความพยายามที่เหมาะสมเพื่อหาข้อมูลส่วนบุคคลที่ได้รับการร้องขอและถ้าข้อมูลส่วนบุคคลที่ไม่สามารถพบได้เก็บบันทึกเพียงพอที่จะแสดงให้เห็นว่าการค้นหาที่เหมาะสมได้ทำ. 3.Takes ข้อควรระวังที่เหมาะสมเพื่อให้แน่ใจว่า ว่าข้อมูลส่วนบุคคลปล่อยออกมาไม่ได้ระบุตัวบุคคลอื่นโดยตรงหรือโดยอ้อม. 4.Provides การเข้าถึงข้อมูลส่วนบุคคลในระยะเวลาที่คล้ายกับของกิจการครั้งตอบสนองปกติสำหรับการทำธุรกรรมทางธุรกิจอื่น ๆ หรือที่ได้รับอนุญาต / ต้องตามกฎหมาย. เข้าถึง 5.Provides ส่วนบุคคล ข้อมูลที่เก็บไว้ในระบบหรือการสำรองข้อมูลและสื่อ. 6.Informs บุคคลของค่าใช้จ่ายในการเข้าถึงในเวลาการร้องขอการเข้าถึงที่ทำหรือเร็วที่สุดเท่าที่ปฏิบัติหลังจากเวลานั้น. 7.Charges บุคคลสำหรับการเข้าถึงข้อมูลส่วนบุคคลจำนวน ถ้ามีที่ไม่มากเกินไปในความสัมพันธ์กับค่าใช้จ่ายของกิจการในการให้การเข้าถึง. 8.Provides พื้นที่ทางกายภาพที่เหมาะสมในการตรวจสอบข้อมูลส่วนบุคคล

ผลลัพธ์ (ไทย) 3:

วิธีปฏิบัติเกี่ยวกับการจ้าง
ที่ดีควรปฏิบัติโดยองค์กรและบุคคลภายนอก มีแก็ปให้ตัวอย่างของการปฏิบัติการเข้าถึงที่ดีต่อไปนี้

1.provides ข้อมูลส่วนบุคคลให้กับบุคคลในรูปแบบที่สามารถเข้าใจได้ ( เช่น ไม่มีรหัส ไม่ได้อยู่ในชุดของตัวเลขไม่ใช่ภาษาวิชาการมากเกินไป หรือศัพท์แสงอื่น ๆ ) และในรูปแบบที่สะดวกต่อบุคคลและนิติบุคคล
2.makes เหมาะสมความพยายามที่จะค้นหาข้อมูลส่วนบุคคลที่ร้องขอ และถ้าไม่ได้ข้อมูลส่วนบุคคลได้ เก็บระเบียนที่เพียงพอที่จะแสดงให้เห็นว่า การค้นหาที่เหมาะสมได้
3ใช้มาตรการป้องกันที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่ปล่อยออกมาไม่ได้ระบุบุคคลอื่นโดยตรง หรือโดยอ้อม
4.provides เข้าถึงข้อมูลส่วนบุคคล ในกรอบเวลา คล้ายกับระบบปกติเวลาตอบสนองสำหรับการทำธุรกรรมทางธุรกิจอื่น ๆหรือให้อนุญาต / บังคับใช้โดยกฎหมาย
5.provides เข้าถึงข้อมูลส่วนบุคคลในการจัดเก็บหรือระบบการสำรองข้อมูลและสื่อ
6แจ้งบุคคลของต้นทุนของการเข้าถึงในเวลาการขอทำหรือทันทีที่ปฏิบัติหลังจากเวลานั้น
7.charges บุคคลสำหรับการเข้าถึงข้อมูลส่วนบุคคลที่ยอดเงิน ถ้าใด ๆที่ไม่ได้เป็นมากเกินไปในความสัมพันธ์กับระบบค่าใช้จ่ายของการให้บริการการเข้าถึง
8.provides เหมาะสมทางกายภาพพื้นที่เพื่อตรวจสอบ
ข้อมูลส่วนบุคคล