情報プライバシーのコレクションの特徴は何ですか？

収集は、インシデント対応者が攻撃のプロセスを学習し、攻撃者を追跡するのに役立つ重要な知識です。したがって、事件対応者は、証拠をどこで発見し、それを収集する方法を理解する必要があります。

このセクションでは、証拠の収集と保護、物理的な証拠の収集、電源がオンになっているコンピューターの管理、電源がオフになっているコンピューターの管理、ネットワークに接続されたコンピューターの管理、開いているファイルと起動ファイルの管理、オペレーティングシステムの終了プロセス、ソーシャルネットワークからの証拠の集約について説明します。

情報プライバシーは、この部門が個人情報をどのように扱うべきかを指示します。 IPPに沿って、また特定の作業コンテキストに加えて、既存のプラクティス要件を変更するかどうかを決定するために、プラクティスを最大化する必要があります。このプロセスでは、プライバシーと困難な関心および政府のニーズとのバランスを取る必要があります。

代理店の目標や活動の遂行に重要な個人情報のみを収集できます。個人情報は、合法的に、適度に、邪魔にならないように構成する必要があります。該当する場合、情報は関係者から作成する必要があります。この原則には、次のようなものが含まれます-

• 代理店は、その情報がその機能または活動の1つ以上にとって重要でない限り、個人情報を収集してはなりません。

• 代理店は、合法かつ公正な手段によってのみ個人情報を収集する必要があり、不合理に煩わしい方法で収集することはできません。

• その時またはその前に（または、それが当てはまらない場合は、実行可能になった後すぐに）代理店が個人から個人に関する個人情報を収集する場合、代理店は、個人が次のすべてを意識していることを具体的に示すための賢明な措置を講じる必要があります。

  • 組織の身元と連絡方法に使用できます。
  • 個人が情報にアクセスできるという事実に使用できます。
  • 情報を収集する目的に使用できます。
  • これは、代理店が通常同じ種類の情報を開示する個人または団体、または個人または団体のクラスに使用できます。
  • 特定の情報の収集を要求するあらゆる法律に使用できます。
  • 情報の全部または一部が提供されていない場合、個人の主な結果（存在する場合）に使用できます。

• そうすることが賢明で実用的である場合、代理店は個人に関する個人情報を個人からのみ収集する必要があります。

• 代理店が他の人から個人に関する個人情報を収集する場合、個人を作成する場合を除いて、その個人が上記の事項に注意を払っている、または注意を払っていることを明確にするための合理的な措置を講じる必要があります。問題を認識することは、その人または他の人の生命または健康に深刻な脅威をもたらすでしょう。