Security for Privacy The Security f

Security for Privacy

The Security for privacy principle requires your organization to protect personal information against unauthorized access (both physical and logical). One of the criteria (8.2.1) requires that a security program has been developed, documented, approved and implemented. This security program includes administrative, technical and physical safeguards to protect personal information from loss, misuse, unauthorized access, disclosure, alteration and destruction. Your organization should ensure that third-party organizations confirm (initially and at least annually) their understanding of, and agreement to, compliance with the entity's privacy policies and procedures related to the security of personal information. This means that their security principles, including user authentication, encryption of data and other areas, are the same caliber or stronger than your organization. GAPP provides many illustrations of good security practices to protect personal information.

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยเพื่อความเป็นส่วนตัวความปลอดภัยสำหรับหลักการความเป็นส่วนตัวต้องมีองค์กรของคุณเพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึงที่ไม่ได้รับอนุญาต (ทั้งทางกายภาพและตรรกะ) หนึ่งในเกณฑ์ (8.2.1) กำหนดว่าโปรแกรมรักษาความปลอดภัยได้รับการพัฒนาเอกสารได้รับการอนุมัติและดำเนินการ โปรแกรมรักษาความปลอดภัยซึ่งรวมถึงการบริหารการป้องกันทางเทคนิคและทางกายภาพในการปกป้องข้อมูลส่วนบุคคลจากการสูญเสียในทางที่ผิด, การเข้าถึงการเปิดเผยข้อมูลการเปลี่ยนแปลงและการทำลายล้าง องค์กรของคุณควรตรวจสอบว่าองค์กรของบุคคลที่สามยืนยัน (ขั้นต้นและอย่างน้อยปีละ) ความเข้าใจของพวกเขาและข้อตกลงที่จะปฏิบัติตามนิติบุคคลนโยบายความเป็นส่วนตัวและขั้นตอนที่เกี่ยวข้องกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งหมายความว่าหลักการการรักษาความปลอดภัยของพวกเขารวมถึงการตรวจสอบผู้ใช้การเข้ารหัสลับของข้อมูลและพื้นที่อื่น ๆ ที่มีขนาดเดียวกันหรือแข็งแรงกว่าองค์กรของคุณ GAPP มีภาพประกอบหลายการรักษาความปลอดภัยที่ดีในการปกป้องข้อมูลส่วนบุคคล

ผลลัพธ์ (ไทย) 3:

ระบบรักษาความปลอดภัยความเป็นส่วนตัว

การรักษาความปลอดภัยสำหรับองค์กรหลักการความเป็นส่วนตัวต้องปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึงที่ไม่ได้รับอนุญาต ( ทั้งทางกายภาพและตรรกะ ) หนึ่งในเกณฑ์ ( 8.2.1 ) ต้องมีโปรแกรมรักษาความปลอดภัยได้รับการพัฒนา เอกสาร อนุมัติ และใช้ โปรแกรมรักษาความปลอดภัยนี้รวมถึงการบริหารเทคนิคและกายภาพการป้องกันเพื่อปกป้องข้อมูลส่วนบุคคลจากขาดทุน การใช้ไม่ได้รับอนุญาต การเปิดเผย การเปลี่ยนแปลงและการทำลาย องค์กรของคุณควรจะให้แน่ใจว่าองค์กรของบุคคลที่สามยืนยัน ( ในตอนแรก และอย่างน้อยปีละ ) ความเข้าใจ และข้อตกลงเพื่อการปฏิบัติตามนโยบายความเป็นส่วนตัวขององค์กรและกระบวนการที่เกี่ยวข้องกับการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งหมายความว่าหลักการความปลอดภัยของตนเอง รวมถึงการตรวจสอบผู้ใช้ , การเข้ารหัสของข้อมูล และพื้นที่อื่น ๆ เป็นแบบเดียวกับ หรือแข็งแกร่งกว่าที่องค์กรของคุณ แก็ปมีหลาย ภาพประกอบของการปฏิบัติการรักษาความปลอดภัยที่ดีเพื่อปกป้องข้อมูลส่วนบุคคล