3.2 Do not store sensitive authenti

3.2 Do not store sensitive authentication data after authorization (even if encrypted). If sensitive authentication data is received, render all data unrecoverable upon completion of the authorization process.
It is permissible for issuers and companies that support issuing services to store sensitive authentication data if:
• There is a business justification and
• The data is stored securely.

Sensitive authentication data includes the data as cited in the following Requirements 3.2.1 through 3.2.3:

ผลลัพธ์ (ไทย) 1:

3.2 เก็บข้อมูลรับรองความถูกต้องที่สำคัญหลังจากการตรวจสอบ (แม้ว่าการเข้ารหัสลับ) ถ้ามีรับข้อมูลการรับรองความถูกต้องที่สำคัญ ทำให้ข้อมูลทั้งหมดไม่สามารถกู้คืนเมื่อเสร็จสิ้นการกระบวนการตรวจสอบ มิฉะนั้นผู้ออกและบริษัทที่สนับสนุนการให้บริการออกเอกสารเพื่อเก็บข้อมูลการรับรองความถูกต้องที่สำคัญถ้า เป็น: •มีเป็นเหตุผลทางธุรกิจ และ •ข้อมูลจะถูกเก็บไว้อย่างปลอดภัยข้อมูลการรับรองความถูกต้องที่สำคัญรวมถึงข้อมูลอ้างในกำหนดต่อไปนี้ 3.2.1 ผ่าน 3.2.3 เป็น:

ผลลัพธ์ (ไทย) 2:

3.2 อย่าเก็บข้อมูลการตรวจสอบที่สำคัญหลังจากการอนุมัติ (แม้ว่าเข้ารหัส) หากการตรวจสอบข้อมูลที่สำคัญจะได้รับการแสดงผลข้อมูลทั้งหมดไม่สามารถกู้คืนเมื่อเสร็จสิ้นขั้นตอนการอนุมัติ.
มันเป็นที่อนุญาตสำหรับผู้ออกตราสารหนี้และ บริษัท ที่สนับสนุนการออกให้บริการในการจัดเก็บข้อมูลการตรวจสอบที่มีความสำคัญหาก:
•มีเหตุผลและธุรกิจ
•ข้อมูลจะถูกเก็บไว้อย่างปลอดภัย

การตรวจสอบข้อมูลที่มีความสำคัญรวมถึงข้อมูลตามที่อ้างถึงในข้อกำหนดต่อไปนี้ 3.2.1 ผ่าน 3.2.3:

ผลลัพธ์ (ไทย) 3:

3.2 ไม่จัดเก็บข้อมูลการตรวจสอบความไวหลังจากการอนุมัติ ( แม้ว่าการเข้ารหัส ) ถ้าข้อมูลการตรวจสอบที่ละเอียดอ่อนที่ได้รับทำให้ไม่สามารถกู้คืนข้อมูลเมื่อเสร็จสิ้นกระบวนการอนุมัติทั้งหมดมันคือการอนุญาตให้ผู้ออกหลักทรัพย์และบริษัทที่สนับสนุนการออกบริการเก็บข้อมูลการตรวจสอบความไวถ้า :- มีความชอบธรรมและธุรกิจ- ข้อมูลจะถูกเก็บไว้อย่างปลอดภัยข้อมูลการตรวจสอบความไวรวมถึงข้อมูลที่อ้างถึงในความต้องการผ่าน 3.2.3 ดำเนินงานต่อไปนี้ :