数据安全实操指南不可不知的个人隐私侵犯陷阱

●引言VII
前言XI
第一篇 信息资产管理
数据保护：别忘了它也是物理保护005
监管机构来调查了？只发现了好的方面，还是会发现一些不好的方面？010
在信息系统和流程中进行隐私保护设计015
文件分类真的有必要吗？021
你可以委派任务，但不能推卸责任025
我们没有收到过任何投诉，很不错吧？嗯……也不一定031
如果仓库弄丢了属于组织的个人数据会怎样？037

第二篇 个人数据的收集
你接触的销售和服务人员遵守数据保护法吗045
志愿福利组织常犯的错误050
图片和视频，包括监控录像也可能是个人数据056
餐厅面临的风险：关于订座的数据保护问题063
收集数据时的隐私保护措施067
幸运大抽奖：你有必要知道那么多吗？072
销售合约中的个人数据过度收集075
移动应用程序和数据保护法081
过分热心的销售与市场技巧带来的麻烦088
联系之前客户带来的麻烦093
审阅一下你的求职申请表，趁还来得及098
为过度收集个人数据给出理由并不能避免麻烦103

第三篇 个人数据的使用
个人数据的匿名化：这真的有用吗？109
小心个人数据被二次使用116
文件和个人数据上发生的糟糕事119
纸质文件：组织的阿喀琉斯之踵124
电子文件在交换和共享时的潜在风险128
公共可获取数据真的可以被自由使用吗？134
数码复印机的秘密和风险138

第四篇 个人数据的准确性和完整性
错误的身份验证方式145
正确的身份验证方式148
错误地处理个人数据可能带来的麻烦151
身份证号码：个人数据泄露中的主要薄弱环节156

第五篇 个人数据的物理安全和环境安全
办公桌桌面：通往数据隐私之门163
公共电脑终端中潜伏的危险167
开放式办公室：对窥探发出了邀请172
智能设备：个人数据和隐私的新挑战179

第六篇 个人数据的存储、保留以及清理
你重视移动设备上的隐私吗？185
人是组织中最薄弱的环节189
要把你的个人数据和其他机密信息交给电脑维修人员，你信任他吗？196
数据保护法同样适用于自由职业者199
你会经常清理电子邮件吗？204
不要被社会工程化207
垃圾堆里有你的名字、地址和电话号码吗？215

第七篇 个人数据的披露
中介公司是否获取了太多个人数据？221
解雇、辞退和警告员工时的注意事项224
你的布告栏是否包含个人数据？229
闭路电视录像：要不要播放？234
业主请注意！你也会惹上麻烦238
认真对待获得个人数据的请求，否则……242
对某些人来说在社交媒体中上传视频很好玩儿，但对另外一些人来说不是248
你留下的不只是足迹和指纹251
向第三方披露个人数据的组织，你获得授权了吗？255

后记261