ก้าวนำหน้าด้วยความเข้าใจด้านการปฏิบัติตามกฎระเบียบ
ความปลอดภัยของข้อมูลเบื้องต้น
Angeline Corvaglia
Founder & Digital Transformation Specialist
ข้อกำหนดทางกฎหมาย vs. ข้อกำหนดด้านกฎระเบียบที่บังคับใช้
ข้อกำหนดทางกฎหมาย
- กำหนดโดยกฎหมาย
ข้อกำหนดด้านกฎระเบียบที่บังคับใช้
- กำหนดโดยหน่วยงานกำกับดูแล
ข้อกำหนดการปฏิบัติตามกฎด้านความปลอดภัยของข้อมูล
การเก็บรวบรวมและประมวลผลข้อมูล
- การเก็บข้อมูลขั้นต่ำ: เก็บเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์เฉพาะ
- การจำกัดวัตถุประสงค์: ใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่เก็บรวบรวมมาเท่านั้น
สิทธิ์ของเจ้าของข้อมูล
- สิทธิ์เข้าถึงข้อมูลที่บริษัทเก็บไว้เกี่ยวกับตนเอง
- สิทธิ์ลบข้อมูลส่วนบุคคลออกจากฐานข้อมูลของบริษัท
การปกป้องข้อมูล
- การแจ้งเตือนเมื่อข้อมูลรั่วไหล
- การเข้ารหัส (การสลับข้อมูล) ของข้อมูลที่ละเอียดอ่อน
General Data Protection Regulation (GDPR)
Sarbanes-Oxley Act (SOX)
Cybersecurity Information Sharing Act (CISA Act)
การก้าวนำหน้าด้านความปลอดภัยของข้อมูลหมายถึงการรู้กฎหมาย
โดยทั่วไปขึ้นอยู่กับ
- ประเภทของข้อมูลที่จัดการ
- ที่ตั้งของลูกค้า
- อุตสาหกรรมที่อยู่
อัปเดตอยู่เสมอ
