- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
地产代理资讯保安及
地產代理資訊保安及
地產代理資訊保安及
私隱保護政策與指引
私隱保護政策與指引
© 地產代理監管局
本文件內容屬地產代理監管局所擁有,未經監管局許可不得複製本文或其中任何部份。
目錄
目錄
1 目的3
2 定義及慣用詞4
2.1 定義4
2.2 慣用詞 5
3 控制及監管查閱資料權限:須知6
3.1 管理層6
4 系統完整性7
4.1 識別使用者 7
4.2 系統保安7
4.3 實體設備保安7
5 資料及資訊使用的規限及監控8
5.1 概述 8
5.2 私隱 8
5.3 記錄 8
6 僱員培訓及意識9
附錄A — 小型代理指引10
附錄B — 中及大型代理指引13
附錄C – 參考 18
標準及指引 18
其他參考 18
地產代理資訊保安及私隱保護政策與指引
1 目的
隨著資訊系統及數碼化設備的使用日益增多,保護個人資料私隱變得愈見重要及複
雜。本文件旨在向地產代理及其僱員介紹保護個人資料私隱的最低要求。
本文件所載之政策乃供所有地產代理及其僱員參考而製訂。地產代理應注意,本文件
所載之政策闡述明確的監管要求,地產代理及其業務夥伴應予以遵守。本政策使地產
代理可在適當的情況下實施特定的控制及保護措施。
有關資訊系統技術要求的標準及指引的具體建議,請參閱本文件附錄中兩份分別關於
1
小型代理 及中及大型代理的指引。
本文件並非全面的政策範例,亦不影響地產代理監管局根據《地產代理條例》行使其
監管職能及權力。
1 就本文件而言,小型代理是指擁有 4 間或不足 4 間辦事處的代理,而中及大型代理是指擁有 5 間或
更多辦事處的代理。
1.0版 第3頁 共18頁 2009 年 12 月
地產代理資訊保安及私隱保護政策與指引
2 定義及慣用詞
2.1 定義
1. 可用性 資訊系統應在任何既定或指定的時段內供使用者使用。
2. 電腦室 放置主要電腦設備的專用房間。
3. 機密性 由資訊系統儲存或處理而僅供獲授權人士知悉或查閱。
4. 承辦商/次承辦商 由直接或透過另一間公司提供服務的公司所僱用的人
士,而不論僱用的期間及條款如何。
5. 資料當事人 就個人資料而言,指屬該等資料當事人的個人。
6. 資料使用者 就個人資料而言,指獨自或聯 同其他人或與其他人共同
控制該等資料的收集、持有、處理或使用權的人士。
7. 指引 推薦的有效保安實務,應在可能的情況下實施。
8. 資訊 呈現事實、概念或指示並可由人工或以自動化方式進行
通訊、解釋或處理的一種具體形式。資訊以對話口頭通
訊、文書或電腦網絡等多種方式傳播。資訊亦以多種格
式存取,包括但不限於:電腦資料庫或傳輸、磁帶、軟
磁碟、電腦製成的報告、書面文件、電郵訊息、話音郵
件、會議記錄及工作底稿。
9. 資訊保安 從發送者到接收者或從客戶端到伺服器的資訊資產保
護。資訊保護通常指保護資料的「機密性」、「完整
文档评论(0)