掌握合規，領先一步

Data Security 入門

Angeline Corvaglia

Founder & Digital Transformation Specialist

法律 vs 強制性監管要求

法律要求

法律強制規定

icon legal scales to represent legal requirements

強制性監管要求

由監管機關制定

icon representing regulatory requirements

資料安全合規要求

保障人們的個人資料

確保組織負責任地處理資料

可依重點分組

資料的蒐集與處理
資料主體權利
資料保護

Core of data security icon

資料蒐集與處理

Lock, shield, and guards around a computer to represent care in data collection and processing

資料最小化：為特定目的只蒐集最少資料
目的限制：僅用於蒐集時聲明的目的

資料主體權利

Icon with woman sitting on a lock to represent data subject rights

有權存取公司持有的自身資料
有權自公司資料庫刪除個人資料

資料保護

Lock surrounded by various symbols of data protection

資料外洩通報
對敏感資料進行加密（擾亂）

一般資料保護規範（GDPR）

Shield with GDPR written on it in front of images representing data breach notification and data subject rights

保護歐盟公民的個人資料

對個人資料享有廣泛權利

存取
更正
刪除
限制或異議處理

薩班斯—奧克斯利法（SOX）

Shield with SOX written on it in front of images representing financial reporting and internal controls

防範財務詐欺並提升企業問責性

對財務報導實施內部控制

準確
可靠
定期測試
定期評估

網路安全資訊共享法（CISA）

Shield with CISA Act written on it in front of images representing information sharing and data protection

公司與政府共享資訊

基於善意
免於責任
促進公私部門協作

全球的組織與個人對資安意識更高

領先一步做好資料安全，關鍵在於熟悉法規 Icon of a man and various data security icons to represent a legal expert on data security

通常取決於

你處理的資料性質
客戶所在位置
你所屬的產業

隨時掌握最新動向

主動行動的小撇步：

查閱相關產業協會的網站
追蹤新聞來源
參加資料安全研討會與網路研討會

Shield icon with a banner with data defender written on it

一起來練習吧！

Data Security 入門