Dans la bataille sans fin contre le vol d'identité, d'un événement dynamique a eu lieu récemment au Texas: une société a été accusés de dumping indûment les dossiers des patients. Cela a été découvert avant que la réalité du vol d'identité n'a été signalé.

Par le Texas 2005 Le vol d'identité et d'application de la loi de la Loi sur la protection: "Une entreprise doit mettre en œuvre et maintenir des procédures, y compris de prendre toute les mesures correctives appropriées, afin de protéger et de préserver une utilisation illicite ou toute divulgation des informations personnelles sensibles recueillies ou conservées par l'entreprise dans le cours normal des affaires. Une entreprise doit détruire ou faire pour la destruction des dossiers clients contenant des informations personnelles sensibles au sein de l'entreprise à la garde ou le contrôle qui ne seront pas conservés par l'entreprise par: (1) de broyage; (2) l'effacement, ou (3) autre modification de la sensibilité des renseignements personnels dans les dossiers de rendre l'information illisible ou indéchiffrable par tous les moyens. "

Mais il ya toujours quelque chose qui me dérange à propos de cette loi - les détails techniques. Par exemple:

1. Déchiquetage: cross-coupé ou bandes coupé?
2. Effacement: bas niveau de multi-pass effacer zéro sur les données, ou tout simplement supprimer les fichiers?
3. Modification des données sensibles: on change juste le nom et le SSN, ou comprennent des données de naissance, adresse et numéros de compte?

Comment une organisation conforme à la présente loi et fait de "l'information illisible ou indéchiffrable par le biais de tout moyen" reste ouverte à l'interprétation. Et c'est le problème. Lancer des bandes de données sensibles dans la poubelle au lieu de les documents ne sont pas beaucoup d'amélioration.

Les organisations veulent obtenir les services de professionnel de la sécurité (par exemple, un CISSP) pour sauvegarder et de disposer de leurs données sensibles, et à respecter leurs obligations légales. Sinon, ils mai être en soi un faux sentiment de sécurité.





Plus d'informations ...