在一個(gè)數(shù)據(jù)無(wú)處不在、連接日益緊密的世界，對(duì)于安全專業(yè)人員來(lái)說(shuō)，保護(hù)個(gè)人和組織的隱私可以比作試圖把章魚放進(jìn)網(wǎng)兜：變化永遠(yuǎn)存在、挑戰(zhàn)迂回曲折。
侵犯隱私不僅會(huì)給個(gè)人和組織帶來(lái)風(fēng)險(xiǎn)，還會(huì)損害整個(gè)國(guó)家在全球的聲譽(yù)。也是因?yàn)檫@個(gè)原因，加之合規(guī)和隱私法律會(huì)不斷更新，所以隱私專業(yè)人員必須跟上變化。
從最簡(jiǎn)單的形式來(lái)看，隱私有兩個(gè)關(guān)鍵要素：必須收集的數(shù)據(jù)和如何保護(hù)這些數(shù)據(jù)。換言之，隱私和安全是相互依存的，每個(gè)領(lǐng)域的專業(yè)人員必須共同努力，以達(dá)到最佳結(jié)果。
事實(shí)上，安全專業(yè)人員必須在開(kāi)始實(shí)施安全和隱私治理流程前提出以下問(wèn)題：
“正在收集哪些數(shù)據(jù)？”
“他們儲(chǔ)存在哪里？”
“它們的用途是什么？”
“它們是否用于預(yù)期目的？”
“如何保護(hù)這些數(shù)據(jù)？”
這一過(guò)程必須與隱私專業(yè)人員一起開(kāi)展，以便在兩個(gè)專業(yè)領(lǐng)域了解所收集數(shù)據(jù)的細(xì)節(jié)。
隱私是一項(xiàng)團(tuán)隊(duì)運(yùn)動(dòng)
《2022年ISACA隱私實(shí)踐報(bào)告》中，接受調(diào)查的大多數(shù)隱私團(tuán)隊(duì)由法律/合規(guī)從業(yè)者、風(fēng)險(xiǎn)專業(yè)人士、安全專業(yè)人士和IT技術(shù)人員組成。有趣的是，大多數(shù)組織表示，首席信息安全官（CISO）/首席安全官（CSO）（25%）或隱私官（21%）主要負(fù)責(zé)隱私工作。
報(bào)告中明確的隱私問(wèn)責(zé)方法包括：制定隱私戰(zhàn)略、培訓(xùn)和意識(shí)、隱私治理、匯報(bào)、風(fēng)險(xiǎn)評(píng)估、事件響應(yīng)、控制和流程、建立安全保障、風(fēng)險(xiǎn)管理、監(jiān)控合規(guī)性和分析隱私法律法規(guī)等。
從安全方面來(lái)看，除了隱私控制之外，法律層面還要求組織實(shí)施控制措施，隱私最佳實(shí)踐要求采取加密技術(shù)（76%）、身份和訪問(wèn)管理（74%）和數(shù)據(jù)安全（71%）技術(shù)等。
確保遵守隱私法律法規(guī)和最佳實(shí)踐需要團(tuán)隊(duì)合作，特別是安全和隱私專業(yè)人員的合作至關(guān)重要。盡管隱私專業(yè)人員了解正在收集的數(shù)據(jù)以及數(shù)據(jù)的用途，但是安全專業(yè)人員在指導(dǎo)如何收集數(shù)據(jù)以及最終確保數(shù)據(jù)得到保護(hù)方面發(fā)揮著關(guān)鍵作用。
員工如何確保數(shù)據(jù)隱私實(shí)踐
確保數(shù)據(jù)隱私并遵守隱私法律法規(guī)可能是隱私團(tuán)隊(duì)的責(zé)任，但重要的是要認(rèn)識(shí)到，所有訪問(wèn)關(guān)鍵數(shù)據(jù)的員工都必須接受數(shù)據(jù)隱私保護(hù)的培訓(xùn)，并對(duì)其使用現(xiàn)有工具和流程負(fù)責(zé)。
隱私和安全團(tuán)隊(duì)可以通過(guò)合作制定有意識(shí)地保護(hù)個(gè)人隱私的數(shù)據(jù)獲取策略，為組織內(nèi)的其他人員提供重要的指導(dǎo)。例如，組織的營(yíng)銷團(tuán)隊(duì)通常通過(guò)忠誠(chéng)度計(jì)劃和數(shù)字化活動(dòng)來(lái)收集數(shù)據(jù)，他們可能會(huì)被問(wèn)到：“這些數(shù)據(jù)是必要的嗎？打算如何使用它們呢？”
讓小企業(yè)能夠獲得隱私解決方案也很重要。由于他們往往缺乏留住人才所需的人力資源和預(yù)算，因此更容易面臨風(fēng)險(xiǎn)。此外，應(yīng)為消費(fèi)者提供資源讓他們能夠了解自己的隱私權(quán)和責(zé)任。
毫無(wú)疑問(wèn)，隨著數(shù)字經(jīng)濟(jì)的增長(zhǎng)，隱私挑戰(zhàn)將成倍增長(zhǎng)。因此，隱私和安全專業(yè)人員確保企業(yè)遵守隱私法律法規(guī)并保護(hù)客戶、供應(yīng)商和員工的個(gè)人數(shù)據(jù)顯得至關(guān)重要。
更多信息可以來(lái)這里獲取==>>電子技術(shù)應(yīng)用-AET<<
