• Security obligations should be de

• Security obligations should be detailed and added to the minimum security requirements as dictated by law.
• The service provider’s reporting obligations should be specified with respect to any compromise of personal data or compromise of a system(s) containing personal data.
• The service provider should be required to reimburse the plan fiduciary for expenses, costs, and the like associated with any data breach occurring under its control.
• The service provider’s auditing requirements must be specified.
• The service provider’s obligations for data retention, disposal, and destruction obligations should be consistent with the plan fiduciary’s regulatory obligations.

ผลลัพธ์ (ไทย) 1:

ข้อผูกมัดในการรักษาความปลอดภัย•ควรมีรายละเอียด และเพิ่มความต้องการความปลอดภัยขั้นต่ำตามกฎหมาย•ควรระบุภาระหน้าที่รายงานของผู้ให้บริการเกี่ยวกับการประนีประนอมใด ๆ ของข้อมูลส่วนบุคคลหรือปัญหาของ system(s) ที่ประกอบด้วยข้อมูลส่วนบุคคล•ผู้ให้บริการควรต้องทดแทนแผน fiduciary สำหรับค่าใช้จ่าย ต้นทุน และเช่นที่เกี่ยวข้องกับการละเมิดข้อมูลใด ๆ เกิดขึ้นภายใต้การควบคุม•ต้องระบุความต้องการตรวจสอบของผู้ให้บริการ•ภาระหน้าที่ของผู้ให้บริการสำหรับข้อผูกมัดคง ทิ้ง และทำลายข้อมูลควรสอดคล้องกับภาระหน้าที่กำกับดูแลแผนการระมัดระวังของ

ผลลัพธ์ (ไทย) 2:

•ภาระหน้าที่รักษาความปลอดภัยควรจะมีรายละเอียดและเพิ่มความต้องการของการรักษาความปลอดภัยขั้นต่ำตามที่กำหนดโดยกฎหมาย.
•ผู้ให้บริการของพันธกรณีควรมีการระบุเกี่ยวกับการประนีประนอมใด ๆ ของข้อมูลส่วนบุคคลหรือการประนีประนอมของระบบ (s) ที่มีข้อมูลส่วนบุคคล.
•บริการ ผู้ให้บริการควรจะต้องจ่ายค่าชดเชยความไว้วางใจแผนสำหรับค่าใช้จ่ายค่าใช้จ่ายและไม่ชอบที่เกี่ยวข้องกับการละเมิดข้อมูลใด ๆ ที่เกิดขึ้นภายใต้การควบคุมของตน.
•ผู้ให้บริการความต้องการของการตรวจสอบจะต้องระบุ.
•ภาระผูกพันตามสัญญาของผู้ให้บริการสำหรับการเก็บข้อมูลการกำจัดและการทำลายล้าง ภาระหน้าที่ที่ควรจะสอดคล้องกับความไว้วางใจแผนของภาระหน้าที่กำกับดูแล

ผลลัพธ์ (ไทย) 3:

หน้าที่รักษาความปลอดภัย - ควรละเอียด และเพิ่มการรักษาความปลอดภัยความต้องการขั้นต่ำเป็น dictated โดยกฎหมาย .
- ผู้ให้บริการงานภาระหน้าที่ควรระบุส่วนใดยอมข้อมูลส่วนบุคคลหรือการประนีประนอมของระบบ ( s ) ประกอบด้วยข้อมูลส่วนบุคคล .
- ผู้ให้บริการต้องคืนเงินให้แก่ค่าใช้จ่ายแผนการเดินทางค่าใช้จ่ายและชอบที่เกี่ยวข้องกับข้อมูลใด ๆ การละเมิดเกิดขึ้นภายใต้การควบคุม .
- บริการผู้ให้บริการการตรวจสอบความต้องการต้องระบุ .
- ผู้ให้บริการพันธกรณีสําหรับการเก็บข้อมูล กำจัด และทำลายหน้าที่ควรจะสอดคล้องกับแผนของบริษัท แซท ภาระผูกพัน