文章发表于2025-04-09 09:57:22，归属【信息安全】分类，已有64人阅读
无论你是刚刚起步，还是已经经营企业有一段时间了，以下是所有企业都需要了解的关于数据保护的 15 件事。
1. 你的客户关心他们的数据会怎样。他们想知道你打算如何处理他们的个人数据。他们也希望对自己数据的处理方式有发言权。
积极主动地告诉你的客户你正在如何处理他们的数据以及这样做的原因。
2. 数据是任何现代企业的生命线。没有数据，你可能很难履行合同或完成订单，所以采取安全措施来保护数据是很有必要的。
3. 世界变化迅速，跟上步伐很重要。现在大多数企业都依赖计算机和远程办公。试图以和过去大致相同的方式做事，这可能对你的数据、你的客户或你的利润都不是最有利的。养成定期检查你在数据保护合规方面做得如何的习惯。
4. 安全、有序的数据可能会让你赢得合同。如果你要向大型组织出售商品或服务，采购合同可能会要求供应商制定数据保护政策，这可能会给你带来竞争优势。同样，有道德和企业社会责任政策的组织会寻找符合这些标准的供应商。
妥善管理你的数据还可以降低个人信息丢失、被盗或被以客户意想不到的方式使用的风险。
5. 做好数据保护，你将节省时间和金钱。数据保护合规是一项投资，它可以帮助你避免处理因企业未采取有效措施而可能出现的问题（如正式投诉和个人数据泄露）所带来的成本和时间消耗。
良好的数据保护实践也可能会为你的企业带来额外的效率提升。例如，法律要求 “存储限制”，这意味着不要将数据保存超过你所需的时间。当你正确做到这一点时，你需要处理的数据就会更少，这会让你更快、更轻松地找到你需要的信息，并且保护真正重要的数据的成本也会更低。
6. 在信息技术安全方面你应该积极主动。你的计算机和其他信息技术系统的安全是每个企业都需要解决的问题，而且你应该定期对其进行测试。
法律规定你应该使用你认为合适的措施来保护个人数据的安全。你所面临的风险将因你的企业及其运营方式而有所不同，但保护数据安全通常包括确保你安装了最新的防病毒软件，注意不要让你的笔记本电脑无人看管，使用强密码，并对你的员工进行培训，以便你的安全链条在各个环节都很牢固。
7. 了解数据保护法。数据保护法的基本要点在很大程度上是常识。例如，你对某人的数据所做的一切都必须合法、公平且对他们来说是清晰明了的。如果某件事感觉不对劲，那么值得再仔细检查一下。
8. 负责任地共享个人数据能让我们的业务持续运转。你与客户的几乎每一次互动都涉及他们向你提供个人数据，比如他们的姓名和地址。以正确的方式和出于正当的理由共享你所掌握的数据，可以帮助你的企业持续运营，改善你提供的服务，并节省你的时间。
9. 了解人们的权利。数据保护不仅仅是安全地存储和处理数据。人们对自己的数据也拥有权利。例如，访问权是指某人可以通过主体访问请求（SAR）向你索要他们数据的备份。制定一个如何处理信息请求的计划是个好主意，因为这种请求相当常见。
还有一些情况下，人们可以反对你使用他们的个人数据，尤其是当你将其用于营销时。人们也有权质疑你所掌握的关于他们的信息的准确性，并可以要求你删除这些信息。这些权利并不总是适用，但你仍然需要认真对待这些请求，并在一个月内做出回应。
10. 出问题时该怎么办。如果你发现个人数据被意外或故意丢失、销毁、更改或被不应该访问的人看到了，你需要在72小时内迅速采取行动。
11. 确定你处理数据的合法依据 —— 这是必须的。你对人们的个人数据的处理是有限制的。你需要从一个列表中选择一个 “合法依据”，这反映了你认为你所做的事情在法律范围内的原因。
没有哪个合法依据比其他的更好或更合法。你必须选择最适合你正在做的事情的那个，并坚持使用它。
12. 数据 —— 并不总是个人数据。有些类型的数据不受数据保护法的约束。例如，数据保护不适用于与已故人员相关的信息。
它也不适用于非个人数据，比如关于有限公司的信息。有限公司的银行对账单和发票不太可能包含任何个人数据。即使它们提到了董事或员工，这些文件中的信息是关于公司的，而不是关于那些个人的。
13. 不要忘记你的员工。你的员工需要了解他们在确保你的企业遵守数据保护法方面的作用。为此，你需要定期对他们进行培训，并确保这种培训与他们的工作相关。
记住，你也掌握着员工的数据。员工和客户拥有相同的信息权利。确保他们从你第一次收集他们的详细信息时（通常是在你的招聘过程中）就能够访问你的隐私声明。而且你需要知道如何处理信息请求，以防有员工索要他们信息的备份。
14. 你的数据保护费用为信息专员办公室（ICO）的工作提供资金。根据英国法律，公司（包括小企业）需要向ICO支付数据保护费用。
检查一下你是否需要支付数据保护费用。如果你应该支付却没有支付，是要缴纳罚款的。
如果你仅为了核心业务目的处理个人数据，你可能可以豁免，但你应该核实一下。这种豁免涵盖诸如员工管理、账目以及为你自己的企业做广告等事情。
15. 数据保护是一个过程。数据保护不是一蹴而就的事情。这是一个持续的过程。如果你投入时间，每个企业都有可能制定出良好的实践措施。