个人信息保护— 加密解决方案
法律法规合规对策
持有个人信息的组织应通过加密、匿名化等技术手段保护个人信息
法律法规要求
《个人信息保护法》→持有个人信息的组织应通过加密、匿名化等技术手段保护个人信息
企业的烦恼
- 担心因员工操作失误、不正当使用、保护缺失而导致个人信息泄露事件
- 为保护信息而导入技术对策对业务效率的影响
- 技术对策、管理对策成本高，增加业务负担
效果
- 在业务数据中筛出个人信息，仅对特定信息进行加密（姓名、详细地址、手机号、电子邮箱）
- 以专业加密设备为核心开发加密系统，对上述1.的数据进行加密。（加密算法符合中国《密码法》。）
- 结合业务流程制定系统使用规则，兼顾安全与效率。