全米サイバー セキュリティ アライアンスは、1 月 28 日のデータ プライバシー デーをサポートするよう企業に働きかけます

公開: 2015-01-26

データプライバシーデー プライバシー管理は、組織のデジタル DNA の中心的な本質でなければなりません。 重要な資産である顧客の個人データや個人データは、神聖であるべきです。 Act-On Software は、オンライン トラスト アライアンスの取り組みを心からサポートします。これは、コミットメント、倫理、責任を育むデジタル マーケットプレイスを確保し、積極的に管理しない限り、信頼と信頼の欠如を生み出し、私たちのチャネルを深刻に危うくする問題に継続的に焦点を当てます。すべての当事者。 データ プライバシー デーは、情報を収集し、プライバシーの専門家、法執行機関、業界のリーダーと同様に議論を共有し、コミュニケーションを促進し、デジタル エコシステムの長期的な存続を確保するための共通基盤を定義する絶好の機会です。

問題についての理解を深め、より多くのことを学び、参加する機会を提供するために、National Cyber​​ Security Alliance から以下の情報を提供します。 Act-On のプライバシー ポリシーをお読みください。

DPD プライバシーはビジネスに役立つ 2014_1_13

ワシントン、 2015 年 1 月 13 日/PRNewswire-USNewswire/ — 1 月 28 日に 8 回目の年次データ プライバシー デーを開始するにあたり、National Cyber​​ Security Alliance (NCSA) はすべての企業に対し、より透明性の高いデータの収集と使用を開始することにより、プライバシーの文化を構築するよう促します。可能な場合は、消費者が自分の情報を管理するための使いやすいコントロールを提供します。 NCSA は、インターネットの安全でセキュアな使用を推進する米国有数の非営利の官民パートナーシップであり、2011 年のデータ プライバシー デーの主導権を握り、「プライバシーを尊重し、データを保護し、信頼を実現する」という基本原則を支持するために活動しています。 データ プライバシー デーは、ビジネスに焦点を当てたイニシアチブの開発に加えて、一般の人々が個人情報を保護し、オンラインの世界をナビゲートする方法をよりよく理解できるようにすることに専念しています。

「消費者は、オンラインでのプライバシー、特に情報がどのように使用され、どのように保護されているかについて、ますます意識し、懸念するようになっています。 NCSA のエグゼクティブ ディレクターであるマイケル カイザー(Michael Kaiser)は、次のように述べています。 「企業は、プライバシーの状況において重要な役割を果たしています。 プライバシーとセキュリティの慣行を強化するために彼らがより多くのことを行うほど、私たちはインターネットの可能性を最大限に認識することに近づくでしょう. 先を見据えると、私たちの生活を改善する大きなチャンスがあります。 モノのインターネット (IoT) などの新しいテクノロジーや、個人の健康情報の管理方法について考えてみてください。 このような驚くべきイノベーションの可能性を最大限に引き出すには、企業がこれらの分野およびインターネット全体で優れたデータ管理慣行を直ちに実施することが不可欠です。」

企業が個人情報の収集方法と使用方法について消費者との信頼関係を築くのを支援するために、NCSA は複数の利害関係者グループを招集し、企業が具体的に開始できるシンプルで実用的で具体的なヒントを作成しました。 次のプライバシーはビジネスに役立つヒントは、市民社会、非営利団体、政府、業界のプライバシーの専門家によって作成され、企業が一般の人々のプライバシーに関する懸念の高まりに対処するのを支援することを目指しています。

プライバシーはビジネスのヒントに適しています

  • 集めたら守る。合理的なセキュリティ対策に従って、個人の個人情報を不適切な不正アクセスから保護してください。
  • 消費者の個人情報をどのように収集、使用、共有するかについて、率直かつ正直であること。消費者が自分のデータがどのように使用されることを期待するかを考えてください。
  • やると言ったことを実行することで信頼を築きましょう。組織にとってのプライバシーの意味と、プライバシーを達成および維持するための手順について、明確かつ簡潔に一般の人々に伝えます。
  • 組織内にプライバシーの文化を作りましょう。消費者と従業員の情報を保護することの重要性と影響、およびそれらを安全に保つ上での役割について従業員に説明し、教育します。
  • データの取り扱いについて消費者を教育するための唯一のツールとして、プライバシー通知を当てにしないでください。
  • デューデリジェンスを実施し、パートナーとベンダーの監視を維持します。また、彼らが個人情報を収集および使用する方法についても責任を負います。

インテルのセキュリティ ポリシー担当ディレクター兼グローバル プライバシー オフィサーであるDavid Hoffman は、次のように述べています。 「両方の目標を追求することは、私たちの仕事の決定的な価値でなければなりません。 プライバシーと進歩であり、プライバシーと進歩ではありません。 データ プライバシー デーが、プライバシーを尊重し、データを保護することを私たち全員に思い出させてくれますように。」

ESET North America の CEO であり、サンディエゴ サイバー センター オブ エクセレンスの共同議長であるアンドリュー リー ( Andrew Lee)は、次のように述べています。 「驚異的な 43% の企業がデータ侵害を経験しており、昨年、米国の成人人口のほぼ半分の個人情報がハッカーによって公開されたため、私たちの脆弱性の現実について一般の人々を教育することがこれまで以上に重要になっています。データ。"

以下は、透明性の高いオンライン プラクティスについて企業を教育するために作成された、ビジネスに焦点を当てたさまざまなリソースを示しています。 データのプライバシー

  • 上記のヒントに加えて、NCSA ポータル (https://staysafeonline.org/data-privacy-day/privacy-tips/businesses) で、プライバシーはビジネスに役立つヒントをさらに見つけることができます。
  • NCSA のPrivacy is Good for Businessインフォグラフィックをダウンロードしてください。これは、Lares Institute の CEO 兼エグゼクティブ ディレクターであるAndy Serwinによる新しい研究を紹介しています。 (https://dprivacyd.info/1Cf1F6f)。
  • Andy Serwin の「Cyber​​side Chat – The Business Case for Privacy」(https://www.laresinstitute.com/archives/4571) をお読みください。
  • https://www.staysafeonline.org/data-privacy-day/ にアクセスして、資料、チャンピオンになるための情報、追加のヒント、その他の貴重なリソースを含むデータ プライバシー デーの資料のライブラリをご覧ください。
  • Better Business Bureau の「ビジネス向けデータ プライバシー デー メッセージ」については、https://go.bbb.org/data-privacy-day にアクセスしてください。
  • 国土安全保障省 (DHS) は、企業のサイバーセキュリティ体制の改善を支援することに専念しています。 企業は、詳細について次のリソースにアクセスできます。
    • DHS Stop.Think.Connect. Campaign は、あらゆる規模の企業向けのサイバーセキュリティの資料とヒントを提供します。 資料をダウンロードして従業員に配布し、より教育を受けたスタッフと労働力を確立するのに役立てることができます。
    • DHS Critical Infrastructure Cyber​​ Community C3 Voluntary Program は、業界によるサイバー レジリエンスの向上をサポートし、米国立標準技術研究所 (NIST) サイバーセキュリティ フレームワークの認識と使用を促進し、組織が企業への全災害アプローチの一環としてサイバーセキュリティを管理することを奨励します。危機管理。
    • Federal Small Biz Cyber​​ Planner は、企業がカスタムのサイバーセキュリティ計画を作成するためのツールです。 連邦通信委員会、DHS、National Cyber​​ Security Alliance (NCSA)、および民間部門のパートナーとのパートナーシップで開発されたSmall Biz Cyber​​ Plannerには、サイバー保険、高度なスパイウェア、および保護ソフトウェアのインストール方法に関する情報が含まれています。
  • 機密データを保護することは、単なる良いビジネスです。 個人情報を保護するための措置を講じていますか？ 詳しくは、連邦取引委員会のインタラクティブなチュートリアルをご覧ください。
  • International Association of Privacy Professional のプライバシー 101 for SMEs: The Best Defense Is a Good Offense をダウンロードして、中小企業が消費者データを保護し、信頼を築き、「センセーショナルなビジネス タイトルで新聞の売り上げを押し上げるのを避ける」ためのヒントを入手してください。

データ保護に関する重要な情報が主流の聴衆に届けられるように、NSCA はさまざまなグループと協力して、全国のいくつかの都市で仮想的に一般公開されているプラ​​イバシー イベントを開催しています。 データ プライバシー デーを記念して開催されるビジネスに焦点を当てたイベントは次のとおりです。

  • #ChatDPD Twitter チャット:プライバシーはビジネスに適しています(仮想 – Twitter チャット; 日付: 2015 年 1 月 14 日; 時間:午後 3 時～午後 4 時 EST ) 2014 年のプライバシー調査では、大多数のアメリカ人にとって最も重要な問題は透明性であることがわかりました。企業は個人情報を収集、使用、共有します。この #ChatDPD は、企業が消費者のプライバシーに関する懸念により適切に対処し、悪いまたは「不気味」と見なされ、企業の評判を損なう可能性があるプライバシー慣行を回避するためのヒントを提供します。
  • Data Privacy Day San Diego – The Future of IoT and Privacy (AMN Healthcare Inc., 12400 High Bluff Drive, San Diego, CA .; 2015 年 1 月 28 日; 時間:午前 9 時～午後 6 時 PST ) Lares Institute, Morrison & Foerster andサンディエゴでのデータ プライバシー デーのための全国サイバー セキュリティ アライアンス。このイベントでは、プライバシーの著名人が集まり、プライバシー、モノのインターネット (IoT)、その他多くの重要なトピックに関する詳細なパネル ディスカッションなど、消費者や企業が直面している基本的な問題について話し合います。 講演者には、eBay、ADT、Farmers Insurance の最高プライバシー責任者や、その他多くのプライバシー思想のリーダーが含まれます。 ランチが提供され、ネットワーキング カクテル アワーがイベントに続きます。 詳細と登録については、www.mofo.com/SDPrivacyDay をご覧ください。
  • IAPP プライバシー アフター アワーズ (日付: 2015 年 1 月 28 日、複数の場所と都市) International Association of Privacy Professionals (IAPP) は、データ プライバシー デーを記念して、次回のプライバシー アフター アワーズ ナイトを開催します。プライバシー アフター アワーズ ナイトは、メンバーが主催する楽しい集まりで、プライバシーに関心のある人なら誰でも歓迎します。 これらのイベントは、世界中の都市で開催されます。 詳細およびお近くのプライバシー アフターアワー イベントへの登録については、https://privacyassociation.org/connect/privacy-after-hours/ にアクセスしてください。
  • プライバシー プログラムのキック スタート(バーチャル ウェビナー。日付: 2015 年 1 月 28 日、時間:午後 12 時‒午後 1 時 EST ) このウェビナーは、PRIVACY REF がパーム ビーチ商工会議所と共同で主催します。このウェビナーでは、プライバシー プログラムを開始する方法と、それをさらに開発および維持する方法に関する情報を共有します。 プライバシー プログラムとポリシーの特定の側面に関する質問をお寄せください。 詳細と登録については、https://palmbeaches.chambermaster.com/events/details/kick-starting-privacy-program-part-of-the-knowledge-series-3793 にアクセスしてください。
  • Data Privacy Day San Francisco – オープン フォーラム: Data Privacy Trends 2015 (W Hotel, 181 Third Street, San Francisco, CA.; 2015 年 1 月 28 日; 時間:午後 5 時 30 分～午後 8 時 30 分 PST )データ。ますます効果的な「悪役」が、記録上最悪のデータ侵害の年につながりました。 コンプライアンスまたは違反対応のみを扱うように設計されたプライバシー慣行。 相反する世界のプライバシー法。 誰が自分のデータを使って何をしているのかについて、消費者の間で懸念が高まっています。これらの要因やその他の要因が、データ プライバシーに関する企業や消費者のニーズや行動にかつてないほど影響を与えています。 Forrester Research は、プライバシーが 2015 年のビジネス テクノロジーに関する最重要議題になると予測しています。ここでは、今後 1 年間のデータ プライバシーで最も重要なことは何かについて、有力な思想家の印象的なパネルから率直で最新の見解を学ぶチャンスです。 . このイベントは、チャーチル クラブ、TRUSTe、および NCSA がデータ プライバシー デーを支援して開催します。 最近発表された NCSA と TRUSTe の調査に誰よりも早くアクセスし、プライバシーに関する消費者の態度について示唆に富んだ洞察を得ることができます。

企業は、データ プライバシー デー チャンピオンになることで参加することもできます。これは、データ プライバシー デーの基本理念である「プライバシーを尊重し、データを保護し、信頼を実現する」への支持とコミットメントを公式に示す機会を企業や組織に提供するイニシアチブです。 チャンピオンには、あらゆる規模の企業、教育機関、非営利団体、政府機関が含まれます。 チャンピオンとして登録するのは簡単で、経済的支援は必要ありません。 NCSA の Data Privacy Day Champions ページにアクセスして、登録を送信し、詳細を確認してください。 データ プライバシー デーの現在のチャンピオンの完全なリスト (現在は 200 人) は、こちらからアクセスできます。 さらに、ビジネスに焦点を当てたさまざまなイベント、ウェビナー、情報を提供する「ハッピーアワー」が全国的に開催されます。 完全なリストについては、https://www.staysafeonline.org/data-privacy-day/events/ にアクセスしてください。

データプライバシーデーについて

National Cyber​​ Security Alliance が主導する Data Privacy Day は、 2008 年 1 月に米国とカナダで、ヨーロッパでの Data Protection Day の延長として始まりました。 この日は、プライバシーとデータ保護を扱う最初の法的拘束力のある国際条約である第 108 号条約に 1981 年に署名したことを記念します。 2014 年 1 月 27 日、第 113 回米国議会は S. Res を採択しました。 337、1月 28 日を「National Data Privacy Day」に指定することへの支持を表明する拘束力のない決議。 Ghostery は Data Privacy Day の主要スポンサーであり、ESET と Intel は貢献スポンサーです。 参加スポンサーは、Alston & Bird LLP、Lockheed Martin、Morrison & Foerster です。 スモール ビジネス スポンサーには、Churchill Club、Georgia Tech School of Interactive Computing および Scheller College of Business、Golden Frog、PRIVATE WiFi、PRIVACY REF、Reputation.com、および SnoopWall が含まれます。 データ プライバシー デーの公式ハッシュタグは #DPD15 です。

全米サイバー セキュリティ アライアンスについて

National Cyber​​ Security Alliance は非営利団体です。 NCSA の使命は、政府、企業、非営利団体、および学術部門との協力を通じて、デジタル市民がインターネットを安全かつ安全に使用できるように教育し、力を与えることであり、彼ら自身と彼らが使用するテクノロジー、および私たち全員が共有するデジタル資産を保護することです。 NCSA の理事会メンバーには、ADP、AT&T、バンク オブ アメリカ、コムキャスト コーポレーション、EMC コーポレーション、ESET、フェイスブック、グーグル、インテル、マカフィー、マイクロソフト、レイセオン、シマンテック、ベライゾン、ビザが含まれます。 詳細については、www.staysafeonline.org にアクセスし、Facebook に参加してください。

ソース: National Cyber​​ Security Alliance