推广 热搜: 郝金玉  石勇  侯计香  张文泉  振兴小镇  聚义  戎子酒庄  史光荣  吴沪先  王殿辉 

数据保护法已生效,信源豆豆保护个人隐私

   日期:2021-09-30     浏览:358    评论:0    
核心提示:某次我在一家商场购物,在我付款时,一名销售人员问我:能否告诉我您的姓名、联系电话、地址和身份证号码?我只是想买样东西,为什么销售人员要问我的身份证号码?我回问道:不好意思,你能告诉我为什么需要我的身份证号码吗?他的回答是:对不起,我们不需要这个,有其他的信息就够了。他给了我一张废纸,让我写下这些信息。我很好奇他

 某次我在一家商场购物,在我付款时,一名销售人员问我:“能否告诉我您的姓名、联系电话、地址和身份证号码?”我只是想买样东西,为什么销售人员要问我的身份证号码?我回问道:“不好意思,你能告诉我为什么需要我的身份证号码吗?”他的回答是:“对不起,我们不需要这个,有其他的信息就够了。”

他给了我一张废纸,让我写下这些信息。我很好奇他会如何使用这张纸,于是就照他说的做了。我注意到,这家商场的所有销售人员在将客户信息输入POS(销售终端)系统时,会参考纸上的内容,所以他们可能是想确保自己输入的信息是无误的。

 

 

 

在废纸上收集个人数据时要注意了

销售人员将我的信息输入POS系统后,将商品递给我,并感谢我光临这家商场。尽管我对商品的质量和价格都很满意,但对他和那家商场有很大的意见:这位销售人员将我的个人数据录入了POS系统,完全忘了还有一张写着我个人信息的纸。不光是下一位销售人员能看到我的个人信息(这已经很糟糕了),下一位客户也能看到。

我对他说:“不好意思,能否请你销毁那张写有我个人数据的纸?

他看着我,有些茫然。显然,他没有受过信息安全方面的培训。一开始,他准备把那张纸揉成团扔掉,迟疑了一下后,改成将其撕碎。

切勿在POS系统上泄露客户的个人信息

因为这件小事,我开始在商场里四处观察。我注意到,附近一台电脑旁还有一张纸片,上面写着客户的个人数据。电脑显示器上显示着另外一位客户的订单页面,而销售人员正在不远处为一名女性顾客服务,根本没有注意到我正在看其他客户的个人信息。我能看到那位顾客的姓名、联系方式、地址和购买的所有商品。实际上,任何人都能走到那台电脑前,偷窥客户的个人数据。

 

 

 

切勿在公众触手可及之处堆放发票或收据

我在收银台处准备付款的时候,又注意到了一个令人不安的景象:收银台后面有一堆客户的发票和收据,还有订单、退货单等文件。这个区域并没有限制他人进入,任何人都可以拿起这些文件然后一走了之。

付款后,我的个人信息就被“丢弃”在文件托盘里,这让我感到很不舒服。我很想知道,该商场的高层管理者是否知道数据保护法已经生效了。目前没有任何证据表明该商场的销售人员受到过数据保护法相关的培训。如果有人投诉该组织将客户的个人数据泄露给了路人的话,他们绝对会惹上麻烦。

不仅要法律合规,还要操作合规

根据数据保护法要求的保护原则,组织应采取合理的安全措施来保护他们拥有或者控制的个人数据。

就以我的购物体验为例,该商场的政策和措施很可能与这一原则相悖,顾客的个人数据并没有受到保护。如果你的组织有零售或者服务柜台,那么员工们的操作是否符合这一原则呢?

通常情况下,当我问一个组织其行为是否合乎数据保护法时,得到的回答多是他们的律师对组织的文件进行了审核,他们也已经对员工进行了培训。

但是,这样的措施只是让组织做到法律合规,而不一定是操作合规。只有实行了信息安全政策和措施,并将其嵌入运营流程,组织才能做到操作合规。比如在企业进行内外部沟通上,会涉及到敏感内容、敏感文件的传输,要有意识用强安全的加密即时通讯“信源豆豆”,并且养成日常使用习惯,才算是在操作层面真正做到了保护个人隐私,保护数据

让员工知道什么是数据保护法,并不等于教会他们如何遵守数据安全法,后者还包括对信息安全政策的强制执行。

组织应该进行一次数据保护操作现场检查,保证组织的信息安全政策得到了相应的修订,组织的信息安全漏洞得到了处理。

 

 

 

建议

要合乎数据保护法的要求,组织应该做到如下事项:

◆ 不仅要做到法律合规,还应做到操作合规。

◇ 避免员工使用废纸记录客户的个人数据,避免个人数据被不必要的泄露或曝光。

◆不要在POS系统或电脑页面上暴露客户的个人数据。

◇不要在公众可及的公开场合放置客户的发票或收据。

◆ 定期进行数据保护操作现场检查,明确组织存在的不足,并加以改进。

◇ 组织培训,让员工学习数据保护法以及组织的数据保护政策和措施。

 


以上文章内容为客户投稿资讯,不代表本站立场,
相关合作,请自行考虑清楚,本站不承担任何后果。
投诉邮箱:tougao@shanxishangren.com。

2021第十二届晋商年会

 
打赏
 
更多>同类晋商资讯
0相关评论

入驻晋商供应链频道

加盟中国晋商俱乐部理事体系说明



晋商供应链优秀晋商免开户费
晋商供应链
全球晋商商会 商会力量
理事会企业动态
最新活动动态
优秀晋商资讯
推荐图文
推荐晋商资讯
点击排行
网站首页  |  京ICP备13017153号 |  联系方式  |  网站地图