Προστασία της ιδιωτικής ζωής σε ασφαλή περιουσιακά στοιχεία - ανδρείκελα

Η έννοια του το απόρρητο συνδέεται στενά με την εμπιστευτικότητα, αλλά επικεντρώνεται ειδικότερα στην πρόληψη της μη εξουσιοδοτημένης χρήσης ή αποκάλυψης προσωπικών δεδομένων. Τα προσωπικά δεδομένα, που συνήθως αναφέρονται ως στοιχεία προσωπικής ταυτοποίησης (PII), μπορεί να περιλαμβάνουν

• Όνομα
• Διευθύνσεις
• Στοιχεία επικοινωνίας
• Αριθμός Κοινωνικής Ασφάλισης
• και γενεθλίων
• Αγώνας
• Οικογενειακή κατάσταση
• Σεξουαλικός προσανατολισμός ή τρόπος ζωής
• Ιστορικό πίστωσης και άλλες οικονομικές πληροφορίες
• Ποινικό μητρώο
• Εκπαίδευση < (
• προστατευμένες πληροφορίες για την υγεία
• ή PHI, γνωστές ως
• ηλεκτρονικά προστατευμένες πληροφορίες υγείας ή ePHI, όταν βρίσκονται σε ηλεκτρονική μορφή) Θρησκευτική προτίμηση Πολιτική υπαγωγή > Άλλα μοναδικά προσωπικά χαρακτηριστικά ή χαρακτηριστικά
• Όπως και με άλλα ευαίσθητα δεδομένα, οι οργανισμοί πρέπει να αναθέτουν στους κατόχους δεδομένων (ή επεξεργαστές) που είναι τελικά υπεύθυνοι για τη διαφύλαξη προσωπικών δεδομένων και για την ασφαλή συλλογή, επεξεργασία και χρήση των δεδομένων. Όποιος βρίσκεται μέσα σε έναν οργανισμό που έχει πρόσβαση σε προσωπικά δεδομένα υπό οποιαδήποτε ιδιότητα πρέπει να είναι εξοικειωμένος με τις καθιερωμένες διαδικασίες συλλογής, χειρισμού και διαφύλαξης τέτοιων πληροφοριών καθ 'όλη τη διάρκεια του κύκλου ζωής του. Αυτό περιλαμβάνει τη διατήρηση και καταστροφή ιδιωτικών δεδομένων και τεχνικά ζητήματα όπως η επανεμφάνιση δεδομένων
• .

Η επιστροφή δεδομένων

αναφέρεται σε υπολειπόμενα δεδομένα που παραμένουν στο μέσο αποθήκευσης ή στη μνήμη αφού διαγραφεί ή διαγραφεί ένα αρχείο ή δεδομένα. Η επανάληψη δεδομένων εμφανίζεται επειδή οι τυπικές ρουτίνες διαγραφής σημαίνουν μόνο "διαγραμμένα" δεδομένα ως αποθηκευτικό χώρο ή χώρο μνήμης που είναι διαθέσιμος για να αντικατασταθεί. Για την πλήρη εξάλειψη της παραμονής των δεδομένων, τα μέσα αποθήκευσης πρέπει να καθαρίζονται σωστά, να απομακρύνονται, να κρυπτογραφούνται ή να καταστρέφονται φυσικά (και εντελώς).

Επαναχρησιμοποίηση αντικειμένου αναφέρεται σε ένα αντικείμενο (όπως ο χώρος μνήμης σε ένα πρόγραμμα ή ένα μπλοκ αποθήκευσης στο μέσο) που ενδέχεται να παρουσιάσει κίνδυνο επανεμφάνισης των δεδομένων αν δεν καθαριστεί σωστά.

Πολλοί νόμοι και κανονισμοί περί προστασίας της ιδιωτικής ζωής υπάρχουν σε περιφερειακό (όπως στην Ευρωπαϊκή Ένωση), σε χώρα (ή σε ομοσπονδιακό), σε κρατικό και τοπικό επίπεδο σε ολόκληρο τον κόσμο, καθώς και σε διάφορες βιομηχανίες. Οι νόμοι περί προστασίας της ιδιωτικής ζωής είναι μεταξύ των πιο αυστηρών νόμων και οι νομικές απαιτήσεις ποικίλλουν σημαντικά. Οι νόμοι αυτοί επίσης περιορίζουν κατά κανόνα τη συλλογή, τη χρήση και τη διατήρηση προσωπικών δεδομένων, καθώς και τη ροή (ή την εξαγωγή) δεδομένων προσωπικού χαρακτήρα σε διασυνοριακό επίπεδο. Τέλος, σε έναν οργανισμό, συχνά προκύπτουν ορισμένα ζητήματα ιδιωτικού απορρήτου των εργαζομένων όσον αφορά τα δικαιώματα των εργαζομένων όσον αφορά την παρακολούθηση, την αναζήτηση, τη δοκιμή φαρμάκων και άλλες πολιτικές. Η παρακολούθηση συνήθως συμβαίνει σε πολλές μορφές μέσα σε έναν οργανισμό, συμπεριλαμβανομένων του Διαδικτύου, του ηλεκτρονικού ταχυδρομείου και της γενικής χρήσης του υπολογιστή, καθώς και μέσω κάμερας παρακολούθησης, σημάτων πρόσβασης ή κλειδιών και χρονικών ρολογιών, μεταξύ άλλων. Οι υποχρεωτικές και τυχαίες δοκιμές φαρμάκων και οι έρευνες των γραφείων, των θυρίδων, των χώρων εργασίας και ακόμη και των προσωπικών οχημάτων είναι άλλες κοινές πολιτικές που μπορούν να προκαλέσουν ανησυχίες για την ιδιωτική ζωή των εργαζομένων. Προκειμένου να μειωθούν ή να εξαλειφθούν οι ανησυχίες περί προστασίας της ιδιωτικής ζωής των εργαζομένων, οι οργανωτικές πολιτικές θα πρέπει να καθορίζουν με σαφήνεια (και να απαιτούν γραπτή αναγνώριση) αποδεκτών πολιτικών χρήσης (AUP) για χρήση υπολογιστών, Internet και ηλεκτρονικού ταχυδρομείου. Οι πρόσθετες πολιτικές θα πρέπει να εξηγούν σκοπούς παρακολούθησης, αποδεκτή χρήση ή συμπεριφορά και πιθανές πειθαρχικές ενέργειες ως αποτέλεσμα παραβιάσεων. Τέλος, οι οργανωτικές πολιτικές θα πρέπει να δηλώνουν σαφώς ότι ο εργαζόμενος δεν έχει

προσδοκία περί προστασίας της ιδιωτικής ζωής

όσον αφορά τις πολιτικές παρακολούθησης και αναζήτησης του οργανισμού.