内容推荐 我们的个人数据是如何泄露的? 数据泄露将对公司和个人产生什么影响? 如何在大数据时代保护好自己的个人隐私? 本书的三位作者都是经国际隐私专家协会认证的信息隐私管理师,他们以欧盟、新加坡和香港的真实案例为基础,从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患,涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。 针对每个隐患,作者总结出了相应的隐私保护建议,指导读者采取措施,避免数据泄露,操作性较强。金融、管理、人力资源等领域的管理者和员工以及对数据保护感兴趣的个人都能从本书中获益。 作者简介 凯文·谢泼德森 新加坡Straits Interactive公司的首席执行官及联合创始人,东盟的数据隐私专家。他培训了10000多名数据保护人员,参与过100多起关于隐私数据审计或咨询的案例。谢泼德森是一位经国际隐私专家协会(IAPP)认证的信息隐私管理师(CIPM)和隐私技术专家(ClPT)。 目录 引言 前言 第一篇 信息资产管理 数据保护:别忘了它也是物理保护 监管机构来调查了?只发现了好的方面,还是会发现一些不好的方面? 在信息系统和流程中进行隐私保护设计文件分类真的有必要吗? 你可以委派任务,但不能推卸责任 我们没有收到过任何投诉,很不错吧?嗯……也不一定 如果仓库弄丢了属于组织的个人数据会怎样? 第二篇 个人数据的收集 你接触的销售和服务人员遵守数据保护法吗 志愿福利组织常犯的错误 图片和视频,包括监控录像也可能是个人数据 餐厅面临的风险:关于订座的数据保护问题 收集数据时的隐私保护措施 幸运大抽奖:你有必要知道那么多吗? 销售合约中的个人数据过度收集 移动应用程序和数据保护法 过分热心的销售与市场技巧带来的麻烦 联系之前客户带来的麻烦 审阅一下你的求职申请表,趁还来得及 为过度收集个人数据给出理由并不能避免麻烦 第三篇 个人数据的使用 个人数据的匿名化:这真的有用吗? 小心个人数据被二次使用 文件和个人数据上发生的糟糕事 纸质文件:组织的阿喀琉斯之踵 电子文件在交换和共享时的潜在风险 公共可获取数据真的可以被自由使用吗? 数码复印机的秘密和风险 第四篇 个人数据的准确性和完整性 错误的身份验证方式 正确的身份验证方式 错误地处理个人数据可能带来的麻烦 身份证号码:个人数据泄露中的主要薄弱环节 第五篇 个人数据的物理安全和环境安全 办公桌桌面:通往数据隐私之门 公共电脑终端中潜伏的危险 开放式办公室:对窥探发出了邀请 智能设备:个人数据和隐私的新挑战 第六篇 个人数据的存储、保留以及清理 你重视移动设备上的隐私吗? 人是组织中最薄弱的环节 要把你的个人数据和其他机密信息交给电脑维修人员, 你信任他吗? 数据保护法同样适用于自由职业者 你会经常清理电子邮件吗? 不要被社会工程化 垃圾堆里有你的名字、地址和电话号码吗? 第七篇 个人数据的披露 中介公司是否获取了太多个人数据? 解雇、辞退和警告员工时的注意事项 你的布告栏是否包含个人数据? 闭路电视录像:要不要播放? 业主请注意!你也会惹上麻烦 认真对待获得个人数据的请求,否则…… 对某些人来说在社交媒体中上传视频很好玩儿,但对另外一些人来说不是 你留下的不只是足迹和指纹 向第三方披露个人数据的组织,你获得授权了吗 后 记 导语 在这本书中,三位作者解释了数据保护、信息安全以及隐私保护之间的关系和区别。他们从日常出发,帮助人们遵守数据保护法,保护个人数据和隐私。读者可以把这本书当作一个随身携带的实操指南。 |