数据安全实操指南：不可不知的个人隐私侵犯陷阱

　　我们的个人数据是如何泄露的？数据泄露将对公司和个人产生什么影响？如何在大数据时代保护好自己的个人隐私？本书的三位作者都是经国际隐私专家协会认证的信息隐私管理师，他们以欧盟、新加坡和香港的真实案例为基础，从信息的收集、使用、存储、披露和销毁等方面系统地梳理信息安全方面的隐患，涵盖了餐厅、银行、商场、办公室等多个生活和工作场景。针对每个隐患，作者总结出了相应的隐私保护建议，指导读者采取措施，避免数据泄露，操作性较强。金融、管理、人力资源等领域的管理者和员工以及对数据保护感兴趣的个人都能从本书中获益。

　　凯文·谢泼德森，“海峡互动”的CEO，东盟的数据隐私专家。他培训了10000多名数据保护人员，参与过100多起关于隐私数据审计或咨询的案例。他是经过认证的信息隐私管理者及隐私保护技术专家。国际隐私数据处理联合会是世界上唯一一个具有认证隐私数据管理者资格的组织。

引? 言? VII
前? 言? XI
第一篇? 信息资产管理
数据保护 : 别忘了它也是物理保护? 005
监管机构来调查了？只发现了好的方面，还是会发现?
? 一些不好的方面？? 010
在信息系统和流程中进行隐私保护设计? 015
文件分类真的有必要吗？? 021
你可以委派任务，但不能推卸责任? 025
我们没有收到过任何投诉，很不错吧？嗯……也不一定? 031
如果仓库弄丢了属于组织的个人数据会怎样？? 037

第二篇? 个人数据的收集
你接触的销售和服务人员遵守数据保护法吗? 045
志愿福利组织常犯的错误? 050
图片和视频，包括监控录像也可能是个人数据? 056
餐厅面临的风险：关于订座的数据保护问题? 063
收集数据时的隐私保护措施? 067
幸运大抽奖：你有必要知道那么多吗？? 072
销售合约中的个人数据过度收集? 075
移动应用程序和数据保护法? 081
过分热心的销售与市场技巧带来的麻烦? 088
联系之前客户带来的麻烦? 093
审阅一下你的求职申请表，趁还来得及? 098
为过度收集个人数据给出理由并不能避免麻烦? 103

第三篇? 个人数据的使用
个人数据的匿名化：这真的有用吗？? 109
小心个人数据被二次使用? 116
文件和个人数据上发生的糟糕事? 119
纸质文件：组织的阿喀琉斯之踵? 124
电子文件在交换和共享时的潜在风险? 128
公共可获取数据真的可以被自由使用吗？? 134
数码复印机的秘密和风险? 138

第四篇? 个人数据的准确性和完整性
错误的身份验证方式? 145
正确的身份验证方式? 148
错误地处理个人数据可能带来的麻烦? 151
身份证号码：个人数据泄露中的主要薄弱环节? 156

第五篇? 个人数据的物理安全和环境安全
办公桌桌面：通往数据隐私之门? 163
公共电脑终端中潜伏的危险? 167
开放式办公室：对窥探发出了邀请? 172
智能设备：个人数据和隐私的新挑战? 179

第六篇? 个人数据的存储、保留以及清理
你重视移动设备上的隐私吗？? 185
人是组织中最薄弱的环节? 189
要把你的个人数据和其他机密信息交给电脑维修人员，?
? 你信任他吗？? 196
数据保护法同样适用于自由职业者? 199
你会经常清理电子邮件吗？? 204
不要被社会工程化? 207
垃圾堆里有你的名字、地址和电话号码吗？? 215

第七篇? 个人数据的披露
中介公司是否获取了太多个人数据？? 221
解雇、辞退和警告员工时的注意事项? 224
你的布告栏是否包含个人数据？? 229
闭路电视录像：要不要播放？? 234
业主请注意！你也会惹上麻烦? 238
认真对待获得个人数据的请求，否则……? 242
对某些人来说在社交媒体中上传视频很好玩儿，?
? 但对另外一些人来说不是? 248
你留下的不只是足迹和指纹? 251
向第三方披露个人数据的组织，你获得授权了吗 ?? 255

后? 记? 261