数据安全实操指南

引?? 言?? VII

前?? 言?? XI

**篇?? 信息资产管理

数据保护 : 别忘了它也是物理保护?? 005

监管机构来调查了？只发现了好的方面，还是会发现??

?? 一些不好的方面？?? 010

在信息系统和流程中进行隐私保护设计?? 015

文件分类真的有必要吗？?? 021

你可以委派任务，但不能推卸责任?? 025

我们没有收到过任何投诉，很不错吧？嗯……也不一定?? 031

如果仓库弄丢了属于组织的个人数据会怎样？?? 037

第二篇?? 个人数据的收集

你接触的销售和服务人员遵守数据保护法吗?? 045

志愿福利组织常犯的错误?? 050

图片和视频，包括监控录像也可能是个人数据?? 056

餐厅面临的风险：关于订座的数据保护问题?? 063

收集数据时的隐私保护措施?? 067

幸运大抽奖：你有必要知道那么多吗？?? 072

销售合约中的个人数据过度收集?? 075

移动应用程序和数据保护法?? 081

过分热心的销售与市场技巧带来的麻烦?? 088

联系之前客户带来的麻烦?? 093

审阅一下你的求职申请表，趁还来得及?? 098

为过度收集个人数据给出理由并不能避免麻烦?? 103

第三篇?? 个人数据的使用

个人数据的匿名化：这真的有用吗？?? 109

小心个人数据被二次使用?? 116

文件和个人数据上发生的糟糕事?? 119

纸质文件：组织的阿喀琉斯之踵?? 124

电子文件在交换和共享时的潜在风险?? 128

公共可获取数据真的可以被自由使用吗？?? 134

数码复印机的秘密和风险?? 138

第四篇?? 个人数据的准确性和完整性

错误的身份验证方式?? 145

正确的身份验证方式?? 148

错误地处理个人数据可能带来的麻烦?? 151

身份证号码：个人数据泄露中的主要薄弱环节?? 156

第五篇?? 个人数据的物理安全和环境安全

办公桌桌面：通往数据隐私之门?? 163

公共电脑终端中潜伏的危险?? 167

开放式办公室：对窥探发出了邀请?? 172

智能设备：个人数据和隐私的新挑战?? 179

第六篇?? 个人数据的存储、保留以及清理

你重视移动设备上的隐私吗？?? 185

人是组织中*薄弱的环节?? 189

要把你的个人数据和其他机密信息交给电脑维修人员，??

?? 你信任他吗？?? 196

数据保护法同样适用于自由职业者?? 199

你会经常清理电子邮件吗？?? 204

不要被社会工程化?? 207

垃圾堆里有你的名字、地址和电话号码吗？?? 215

第七篇?? 个人数据的披露

中介公司是否获取了太多个人数据？?? 221

解雇、辞退和警告员工时的注意事项?? 224

你的布告栏是否包含个人数据？?? 229

闭路电视录像：要不要播放？?? 234

业主请注意！你也会惹上麻烦?? 238

认真对待获得个人数据的请求，否则……?? 242

对某些人来说在社交媒体中上传视频很好玩儿，??

?? 但对另外一些人来说不是?? 248

你留下的不只是足迹和指纹?? 251

向第三方披露个人数据的组织，你获得授权了吗 ??? 255

后?? 记?? 261