ความปลอดภัยของเอกสารและข้อมูล ในทุกขั้นตอน

หลักการที่เรายึด

เอกสารขององค์กรยังเป็นของคุณเสมอ เราเป็นเพียงผู้ประมวลผลตามขอบเขตที่ตกลงกัน และต้องพิสูจน์ได้ทุกขั้นว่าเอกสารอยู่ที่ไหนและใครเข้าถึงบ้าง

การปฏิบัติตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

เอกสารจำนวนมากมีข้อมูลส่วนบุคคลอยู่ด้วย เราจึงกำหนดแนวปฏิบัติไว้ตั้งแต่ก่อนเริ่มงาน

• ระบุฐานการประมวลผลข้อมูลส่วนบุคคลร่วมกับองค์กรตั้งแต่ก่อนเริ่มโครงการ
• จำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ปฏิบัติงานที่จำเป็นต้องใช้
• บันทึกการเข้าถึงและการแก้ไขข้อมูลไว้เพื่อการตรวจสอบย้อนหลัง
• ทำลายไฟล์ชั่วคราวและข้อมูลระหว่างทางเมื่อส่งมอบงานเสร็จตามที่ตกลง
• รองรับคำขอใช้สิทธิของเจ้าของข้อมูลผ่านองค์กรผู้ควบคุมข้อมูล

คำถามที่พบบ่อยเรื่องความปลอดภัย