मा 201 Cmr 17 कंप्लायंस Nengroup मैसाचुसेट्स डेटा गोपनीयता कानून की तैयारी के बारे में संदेश

बहुत से छोटे व्यवसायों का मानना है कि वे मैसाचुसेट्स डेटा गोपनीयता (201 CMR 17) अधिनियम से मुक्त हैं, का मानना है कि कानून के खुदरा विक्रेताओं और वित्तीय संस्थानों, जिनकी दिन आपरेशन के लिए दिन के लिए सक्षम है शामिल एकत्र करने और व्यक्तिगत जानकारी के बड़ी मात्रा में हिस्सेदारी . कुछ आसान सवालों तुम समझा जाना चाहिए कि तुम सबसे मुक्त होने की संभावना नहीं है, और जो आपके व्यवसाय का पालन करना चाहिए.
क्या आपके पास कोई कर्मचारी नहीं है?
आप लोगों से भुगतान मत प्राप्त करते हैं, कि क्या चेक या क्रेडिट कार्ड?
क्या आप बाहर 1099s भेजने की जरूरत है?
यदि आप हाँ या किसी भी इन सवालों के सभी को उत्तर दिया, तो आप अपने कब्जे में व्यक्तिगत जानकारी हो, और इसलिए अनुपालन में आपके व्यवसाय लाना होगा.
मैसाचुसेट्स हाल ही में 201 CMR 17 कानून में संशोधन किया है, और वहाँ बहुत है व्यापारों के लिए अच्छी खबर है:
201 17 CMR के लिए प्रभावी तिथि 1 मार्च 2010 है
"वह अपने या लाइसेंस" अपनी सेवा प्रदाताओं बनाम मैसाचुसेट्स निवासियों के बारे में व्यक्तिगत जानकारी उन लोगों के लिए नियमों के आवेदन अधिक स्पष्ट रूप से वर्णित किया गया है.
नियम अब एक जोखिम "लेने के दृष्टिकोण 'पर आधारित है कि एक व्यापार खाते में लेने के लिए उनके आकार, गुंजाइश संसाधन, प्रकृति और एकत्रित डेटा या संग्रहीत की मात्रा का, राशि की अनुमति देता है, और सुरक्षा के लिए जरूरत है, का निर्धारण कैसे आवश्यकताओं को लागू करने में .
एन्क्रिप्शन की परिभाषा अब तकनीकी तटस्थ है, और सभी कंप्यूटर सुरक्षा प्रणाली आवश्यकताओं को केवल तकनीकी रूप से संभव सीमा तक लागू "की आवश्यकता है." मैसाचुसेट्स के अनुसार उपभोक्ता मामले और व्यापार विनियमन के कार्यालय को, इस का मतलब है "कि यदि प्रौद्योगिकी के माध्यम से एक उचित का मतलब है, एक अपेक्षित परिणाम हासिल है तो इसका मतलब है कि उचित इस्तेमाल किया जाना चाहिए."
कारोबार 'उचित कदम को चुनें और बनाए रखने' तीसरी पार्टी की सेवा सुरक्षा विनियमों के अनुरूप बनाए रखने के उपाय करने में सक्षम प्रदाताओं लेना चाहिए, और उन्हें बाँध अनुबंध द्वारा लागू करने और उन्हें बनाए रखना.
इन परिवर्तनों के 201 CMR 17 अनुपालन आसान बनाने जा रहे हैं. लेकिन अब समय सीमा तय की है छह महीने से भी कम. व्यापार के लिए कड़ी मेहनत की जरूरत है कि अब कुछ किया जाना शुरू करना चाहते हो सकता है.
एक 201 CMR 17 व्यापक सूचना सुरक्षा कार्यक्रम लिखें, एक वकील की सहायता के साथ. हम आप के लिए एक मॉडल उपलब्ध कराई है का पालन करें.
एक मजबूत कूटशब्द नीति को लागू करें. पासवर्ड करने के लिए असंभव लगता है की जरूरत है और अक्षर, दोनों ऊपरी और निचले मामले, संख्याओं और प्रतीकों को शामिल करना चाहिए.
सुरक्षित ईमेल ताकि निजी जानकारी इंटरनेट पर बाहर नहीं भेजा जा सकता जब तक यह एन्क्रिप्टेड है.
एन्क्रिप्ट लैपटॉप और अन्य पोर्टेबल उपकरणों के एक तरीका है कि किसी उपयोगकर्ता को पढ़ें और दस्तावेज बनाने की क्षमता के साथ हस्तक्षेप नहीं करता है.
एक सिस्टम को बनाए रखने के लिए सुरक्षा पैच, एंटीवायरस, मैलवेयर तारीख है, और सभी कंप्यूटर उपकरणों के लिए firewalls.
तो क्या पूछना है जो इसलिए जब जहाँ:
डब्ल्यूएचओ: एक बिंदु व्यक्ति का चयन करें. एक नामित ड्राइवर होने जटिल प्रक्रिया को और अधिक कुशल और अधिक प्रभावी बनाना होगा. और यकीन है कि वे नौकरी के लिए किया जाना आवश्यक संसाधन हैं बनाते हैं.
क्या: संभावित खतरे क्या हैं? पहचान किसी भी निकट जोखिम व्यक्तिगत जानकारी के लिए और एक को समाप्त करने या उन लोगों के जोखिम को कम करने की योजना के साथ आया
: क्यों शिक्षित और ट्रेन व्यक्तिगत जानकारी और कंप्यूटर नेटवर्क की सुरक्षा की रक्षा करने के महत्व के बारे में सभी कर्मचारियों को
कहां: पहचानें, जहां व्यक्तिगत जानकारी, कहाँ से यह, कि यह कैसे संग्रहीत और उपयोग किया जाता है जिसके द्वारा आता है.
: आप कैसे करने के लिए यह किया कैसे जा रहे हैं? तय अगर आंतरिक संसाधन पर्याप्त हैं या एक नेटवर्क के बाहर एक उचित सुरक्षित नेटवर्क बनाने की जरूरत फर्म है
जब: अब समय इन कार्यों से निपटने शुरू है. हम एक सूची की जांच के लिए आप इस प्रक्रिया के माध्यम से मदद संकलित किया है.
वहाँ उनके सवालों और इस कानून पर चिंताओं से छोटे व्यवसायों की मदद कि उन्हें बचाने के उद्देश्य उपलब्ध संसाधनों का एक नंबर रहे हैं, और अपने ग्राहकों को उनके कर्मचारी. मैसाचुसेट्स उपभोक्ता मामले और व्यापार नियमन का कार्यालय इन नियमों को बनाया और उपयोगी हो सकता है.

कृपया 781 362 1199 टोल फ्री या कम मुझे 800 696 2309 पर फोन. या तुम मुझे rokeefe@nengroup.com पर ईमेल कर सकते हैं. मैं ने एक नियुक्ति सेट खुश आप इस प्रक्रिया के माध्यम से गाइड हो जाएगा.