if вы должны держать личную информацию клиентов по коммерческим причинам или соблюдать с законом, мы рекомендуем, чтобы в письменном виде политику хранения документов, в котором изложены, как долго вы будете хранить информацию, и как вы будете уничтожить it.Paper записи должны быть измельченные, так что они т может быть восстановлена. Медиа содержащие электронные записи должны быть стерты или уничтожены, так что записи не могут быть восстановлены или reconstructed.Many из этих записей будут храниться в электронном виде.
Это необходимо, чтобы ваш компьютер имеет достаточные брандмауэры и анти защиты от вирусов. Эти программы должны регулярно обновляться. Важная информация должна храниться в защищенном паролем files.Sensitive информации также могут быть сохранены в кассовых аппаратах, инвентаризации сканеров или мобильных телефонов, а также безопасность этих устройств должны быть оценены, как хорошо. Если это возможно, хранить конфиденциальную информацию на компьютере, который не имеет подключения к Интернету.
Веб-приложения, в том числе те, где вы отправить информацию для поставщиков, особенно уязвимы для хакеров или безопасности breaches.If компьютер находится под угрозой, немедленно отключите доступ в Интернет. Немедленно расследовать инциденты. Вы можете быть обязаны по закону, чтобы сделать определенные уведомления для клиентов, правоохранительных органов, кредитных бюро или деловых партнеров (банки, процессоры кредитной карты и т.д.). Это важно иметь план обеспечения безопасности в place.
The Федеральной торговой комиссии имеет значительный информацию о том, как защитить себя и своих клиентов от кражи личных данных, а также что делать, если вы нас было нарушение безопасности. Например: https://www.ftc.gov/bcp/edu/pubs/business/idtheft/bus69.pdf