حفاظت از دادهٔ شخصی مشتری؛ اصول حریم خصوصی در سامانه‌های مالی

۱مقدمه

سامانه‌های مالی حجم زیادی از داده‌های شخصی، از هویت و نشانی تا الگوی خرج‌کرد و درآمد را نگهداری می‌کنند. نشت این داده‌ها علاوه بر آسیب به مشتری، اعتبار سازمان را به‌شدت مخدوش می‌کند.

۲بررسی موضوع

اصول پذیرفته‌شدهٔ حریم خصوصی شامل حداقل‌سازی داده (گردآوری فقط دادهٔ لازم)، محدودیت هدف (استفاده فقط برای هدف اعلام‌شده)، محدودیت زمان نگهداری، شفافیت با مشتری و امنیت داده است.

در عمل، طراحی مبتنی بر حریم خصوصی (Privacy by Design) یعنی رمزنگاری دادهٔ حساس، ناشناس‌سازی یا مستعارسازی داده برای تحلیل و آزمون، کنترل دسترسی بر پایهٔ نیاز شغلی و ثبت همهٔ دسترسی‌ها به داده‌های حساس.

۳جمع‌بندی

مقررات حفاظت از داده در جهان رو به گسترش است و در ایران نیز موضوع حفاظت از دادهٔ شخصی در دست بررسی قانون‌گذار قرار دارد. سازمان‌هایی که از امروز این اصول را رعایت کنند، برای الزامات آینده آماده‌ترند.