Last Database

尽管第 1581 号法律确实提到需要在组织内建立安全级别，以便真正保护个人数据，但实际上，该文本并未提及为使上述保护有效而必须采取的具体措施；因此，行政部门提出一个问题：

如果保护个人数据需要采取适当的技术和组织措施来满足所需的数据安全级别，我如何确定这些措施和安全级别？

通过观察收集数据的组织无数，并且每个组织都有各种各样的活动，可以得出结论，建立基于活动的安全标准可能会成为一项极其复杂的任务，这就是当风险概念出现时，这成为确定什么被认为是适当的安全措施以及应该围绕所处理的信息实施多少安全性的基本变量。

权衡这个变量成为一项相当简单的任务，因为它涉及计算两种类型的风险：数据处理代表所有者权利和自由的风险，以及删除、更改、未经授权或盗窃的风险因此，高风险将表明必须使用更高的安全标准来保护该信息。

一个例子可以是通常处理有关其访客、客户、员工、承包商和供应商信息的任何组织，而这些人可能与负责人有或可能没有当前关系；尽管所有处理的信息必须保存在安全的环境中，但如果数据丢失或更改发生在 99 英亩数据库 所有者的访问记录中或发生在处理记录中，则对各方造成伤害的风险将有所不同人力资源；那么你就可以理解为什么后一个过程涉及文档的保管链、数字数据的加密、高度安全的服务器上的存储以及冗余备份系统，而前者在大多数情况下只有本地服务器上的安全存储。

当然，对所有者和组织的影响并不是信息安全和隐私系统中需要考虑的唯一变量，因为还有许多方面影响着此类系统的规模并有助于建立。其技术层面，此类方面涉及：

安全检查
信息技术基础设施
流程和信息安全的成熟度
程序中的漏洞
对信息系统的直接威胁（技术故障、病毒、黑客等），
然而，在管理层面，出发点始终是在面临保护个人数据的挑战时评估对所有者和组织的影响，力求确保至少在合理的范围内保护 IT 基础设施免受攻击。管理文件井井有条，数据保密性得到尊重，信息环境受到保护，免受不可预见的事件和事故的影响，事件不会导致停机或数据丢失，并且概述并正确记录了所有个人信息处理流程。为了使监督法律遵守情况的当局满意。