iT邦幫忙

1

個資法101 part III

  • 分享至 

  • xImage
  •  

[個資法施行細則第12條安全維護事項特別講座3/11]
今天我們來談談第二項第3款:「個人資料之風險評估及管理機制」
這個要求是承繼第2款,「界定個人資料之範圍」而來。因為當一個組織或單位,確認應蒐集的個資種類後,接著就應該針對機敏性高低不同的個資,採取嚴密度較高或一般的管理手段。
舉例來說,個人月薪金額的機敏性必定比個人畢業的學校名稱更高,就應該對個人月薪金額採取更高規格的管理措施。如果這些月薪資訊是以資料庫系統的形式存在的話,組織或單位就應該特別加以處理,例如加密、稽核等等措施。
但是,台灣企業資訊部門普遍人力不足的狀況下,大家身兼多職是常態。因此,要將資料庫的管理做到切實的分權分責在實務上相當困難。所以資料庫管理人員能讀取資料庫中所有資料的狀況,其實相當普遍,因此稽核就成為非常重要的管理機制。至少留下記錄,以便釐清資料庫管理人員取用敏感資料的原因。
http://twblog.chalettech.com/
http://www.chalettech.com/en


圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言