سیاست‌های شرکت · امنیت، اطلاعات و محیط زیست

سیاست حفاظت از داده و حریم خصوصی

معیارهای نگهداری اطلاعات شخصی، مشتری، کارمند و عملیات با محرمانگی، کنترول دسترسی و امنیت مناسب.

خدمات لوجستیکی لاین اند لیو

این سیاست برای چه طراحی شده است؟

کاهش ریسک حریم خصوصی و امنیت اطلاعات با جمع‌آوری حداقل داده لازم، محدودکردن دسترسی، حفاظت از سوابق و پاسخ مسئولانه به رویدادهای امنیتی. دامنه تطبیق: کارمندان، قراردادی‌ها و سیستم‌هایی که اطلاعات شخصی، مشتری یا تجارتی حساس را جمع‌آوری، ذخیره، ارسال، دسترسی یا حذف می‌کنند.

توانمندی‌ها درباره ما تماس

تعهدات ما

معیارهایی که در عمل انتظار داریم.

اطلاعات شخصی را فقط برای هدف مشروع و مشخص تجارتی جمع و استفاده کنیم.

دسترسی را به افرادی محدود کنیم که واقعاً برای وظیفه به آن نیاز دارند.

حفاظت فنی و سازمانی متناسب با حساسیت داده به‌کار ببریم.

اطلاعات مستفیدشوندگان و افراد آسیب‌پذیر را با دقت بیشتر محافظت کنیم.

از دست‌رفتن، دسترسی غیرمجاز یا افشای مشکوک را فوری گزارش کنیم.

نحوه اجرا

کنترول‌هایی که سیاست را به شواهد عملی تبدیل می‌کنند.

دسترسی مبتنی بر نقش و اصل حداقل صلاحیت.

احراز هویت قوی و در صورت امکان احراز چندمرحله‌ای.

ذخیره، پشتیبان‌گیری و انتقال امن اطلاعات حساس.

مرور دوره‌ای امنیت، آسیب‌پذیری و دسترسی‌ها.

روند پاسخ به حادثه شامل مهار، ارزیابی، اطلاع و اصلاح.

پاسخگویی

مسئولیت روشن اهمیت دارد.

مالک سیستم کنترول‌های دسترسی و امنیت مناسب را حفظ می‌کند.

مدیران دسترسی کاری را بر اساس نیاز وظیفه تأیید می‌کنند.

کاربران از رمز و حساب کاربری محافظت و فعالیت مشکوک را گزارش می‌کنند.

رعایت یا مدیریت تعیین‌شده رویدادهای جدی حریم خصوصی را هماهنگ می‌کند.

گزارش نگرانی

چگونه نگرانی را مطرح کنید.

برای سوال‌های مربوط به این سیاست یا درخواست اسناد رسمی، با تیم رعایت و انطباق خدمات لوجستیکی لاین اند لیو تماس بگیرید.