Undang-undang privasi federal Kanada mewajibkan perusahaan untuk melindungi informasi sensitif yang mereka miliki tentang karyawan, pelanggan, dan mitra.
Tapi apa itu informasi sensitif, dan bagaimana seharusnya dilindungi?
Minggu ini, Kantor Komisaris Privasi Kanada (OPC) mengeluarkan buletin interpretasi untuk membantu petugas privasi data, CISO, dan pemimpin TI mengikuti persyaratan Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (PIPEDA).
Buletin adalah kompilasi dari pengadilan dan keputusan OPC tentang bagaimana perusahaan harus mendefinisikan dan melindungi informasi sensitif. Ini bergabung dengan sejumlah buletin interpretatif lainnya yang mencakup arti istilah seperti akuntabilitas, informasi pribadi, dan persetujuan yang diperlukan untuk mengumpulkan informasi pribadi secara legal.
Pengacara Privasi Toronto Barry Sookman dari firma hukum McCarthy Tetrault mencatat salah satu fungsi OPC adalah membantu mendidik masyarakat, sehingga buletin ini bisa bermanfaat.
PIPEDA dan prinsip-prinsip penjelasan yang menyertainya mengatakan bahwa informasi pribadi harus dilindungi dengan perlindungan keamanan yang sesuai dengan sensitivitas informasi tersebut. Prinsipnya mengatakan beberapa informasi (misalnya, catatan medis dan catatan pendapatan) hampir selalu dianggap sensitif. Namun, ia menambahkan, informasi apa pun bisa menjadi sensitif, tergantung konteksnya.
Nama dan alamat pelanggan majalah berita umumnya tidak akan dianggap sebagai informasi sensitif, kata OPC. Namun, nama dan alamat pelanggan beberapa situs web — misalnya, situs kencan dewasa — mungkin dianggap sensitif.
“Informasi yang umumnya akan dianggap sensitif dan memerlukan tingkat perlindungan yang lebih tinggi termasuk data kesehatan dan keuangan, asal etnis dan ras, pendapat politik, data genetik dan biometrik, kehidupan seks atau orientasi seksual seseorang, dan keyakinan agama atau filosofis,” buletin mengatakan.
PIPEDA juga mengatakan bahwa informasi pribadi harus dilindungi dengan pengamanan yang sesuai dengan sensitivitas informasi tersebut. Informasi yang lebih sensitif harus dilindungi dengan tingkat perlindungan yang lebih tinggi.
Salah satu kegunaan buletin adalah sebagai referensi cepat untuk menemukan prinsip-prinsip ini di bagian PIPEDA.
Yang lainnya adalah untuk merujuk keputusan pengadilan dan OPC sebelumnya — yang semuanya dilaporkan atau tersedia secara publik — tentang informasi sensitif apa yang termasuk. Keputusan ini diperlukan karena hukum tidak dapat mencakup setiap kemungkinan. Jenis informasi pribadi tertentu umumnya akan dianggap sensitif karena risiko khusus bagi individu yang terkait dengan pengumpulan, penggunaan, atau pengungkapan kategori informasi ini, catatan OPC.
Satu keputusan OPC yang mungkin diperhatikan oleh para profesional TI dan privasi adalah kasus tahun 2020 yang melibatkan dua karyawan Dell yang menjual data pelanggan kepada penjahat yang menggunakannya dalam penipuan dukungan TI. Sebagai bagian dari keputusan itu, OPC mengatakan bahwa profil yang dibuat dengan menggabungkan beberapa elemen data (seperti nama pelanggan, detail kontak, dan interaksi dengan organisasi) dapat memiliki tingkat sensitivitas tertentu yang dapat ditingkatkan lebih lanjut oleh lingkungan risiko yang diketahui — dalam hal ini kasus, proliferasi penipuan dukungan teknis — dan potensi bahaya yang diakibatkan oleh pelanggaran data.
Buletin tersebut juga merujuk pada keputusan pengadilan tahun 2010 yang mengatakan bahwa informasi tentang seberapa sering seseorang menghadiri pusat kebugaran per minggu berada pada skala sensitivitas yang rendah. Namun, pengadilan menambahkan, informasi tentang apa yang dilakukan seseorang di pusat kebugaran, berapa lama mereka berada di sana, sifat rejimen pelatihan mereka, dan tingkat kebugaran mereka, lebih sensitif.
Kami pastinya selalu mengfungsikan sumber terpercaya sebagai referensi nomor keluaran sydney untuk menjaga mutu pelayanan. Perlu anda ketahui seluruh sydney prize 2020 tersebut kami ambil berasal dari situs formal pengelola judi togel sidney yaitu sydneypools.com. Sydney pools sendiri sudah di akui oleh WLA sebagai organisasi resmi yang menggerakkan undian result keluaran sdy prize live draw dengan adil dan fair.
