นโยบายความเป็นส่วนตัว (Privacy Policy)

มาตรการความปลอดภัย อธิบายถึงมาตรการที่ใช้ในการปกป้องข้อมูลส่วนบุคคล เช่น การเข้ารหัสข้อมูล, การใช้ไฟร์วอลล์, การจำกัดการเข้าถึงข้อมูล, และการฝึกอบรมพนักงาน ระบุระยะเวลาที่จะเก็บรักษาข้อมูลส่วนบุคคล และนโยบายการลบข้อมูลเมื่อไม่จำเป็น การป้องกันข้อมูลเป็นกระบวนการหรือ มาตรการที่ใช้เพื่อปกป้องข้อมูลจากการเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาต หรือการสูญหายของข้อมูลสำคัญ 

ข้อมูลที่ควรป้องกันข้อมูลส่วนบุคคล เช่น ข้อมูลสำหรับการเช็คบัญชี ข้อมูลการเงิน การเข้ารหัสข้อมูลทำให้ข้อมูลที่ส่งผ่านเครือข่ายหรือจัดเก็บในระบบเป็นไปได้ที่จะอ่านไม่ได้ โดยเทคโนโลยีการเข้ารหัสที่ส่วนใหญ่ใช้คือ AES (Advanced Encryption Standard) หรือ RSA (Rivest-Shamir-Adleman) การตั้งค่าสิทธิ์เข้าถึงข้อมูลให้เฉพาะบุคคลหรือกลุ่มที่มีสิทธิ์เท่านั้น โดยใช้ระบบการรับรองตัวตนและการควบคุมการเข้าถึง การป้องกันข้อมูลเป็นกระบวนการที่ต้องออกแบบให้เข้าข่ายตามความเสี่ยงที่เกิดขึ้นในองค์กร และมักจะต้องเป็นกระบวนการที่ต่อเนื่องและอัปเดตให้เหมาะสมกับสภาพแวดล้อมภายนอกและภายในขององค์กร