通过理解合规领先一步

数据安全入门

Angeline Corvaglia

Founder & Digital Transformation Specialist

法律 vs 强制性监管要求

法律要求

• 法律强制

强制性监管要求

• 由监管机构制定

数据安全合规要求

保护人们的个人信息

确保组织负责任地处理数据

按侧重点分组

• 数据收集与处理
• 数据主体权利
• 数据保护

数据收集与处理

• 数据最小化：为特定目的仅收集最少数据
• 目的限制：仅用于收集时的目的

数据主体权利

• 有权访问公司持有的其相关数据
• 有权从公司数据库中删除其个人数据

数据保护

• 数据泄露通知
• 敏感数据加密（混淆）

通用数据保护条例（GDPR）

保护欧盟公民的个人数据

赋予对个人数据的广泛权利

• 访问
• 更正
• 删除
• 限制或反对处理

萨班斯-奥克斯利法案（SOX）

防止财务欺诈并提升公司问责

针对财务报告的内部控制

• 准确
• 可靠
• 定期测试
• 定期评估

网络安全信息共享法（CISA）

企业与政府共享信息

• 出于善意
• 免于责任
• 促成公私部门协作

全球组织和个人对网络安全更为关注

在数据安全中领先一步意味着懂法律

通常取决于

• 你处理的数据性质
• 客户所在地区
• 你所处的行业

保持最新

以下是主动应对的建议：

• 查看相关行业协会的网站
• 关注新闻来源
• 参加数据安全会议和网络研讨会

Ayo berlatih!

数据安全入门