Phone Database

对于任何试图实施最佳效果且符合组织法律要求的个人数据保护计划的人来说，了解个人数据的收集内容、个人数据如何在组织内流动以及存储位置是一项基本要求。一般来说，个人数据库清单将允许确定信息处理操作的规模，指导相关人员进行哪些控制，并促进决策；正是出于这个原因，本博客将重点介绍实现它的步骤。

在开始之前，有必要了解人为因素在数据库库存中至关重要；因此，组织的官员通常肩负着创建和管理记录以及控制和保护记录流通的使命。



综上所述，可以说数据库清单至少必须考虑以下几点：

参与个人信息处理的每位官员都必须了解什么是个人数据以 VNpay 数据库 及根据 2012 年第 1581 号法律如何概念化个人数据。
在此过程中，必须识别组织内存在的每个个人数据，并按类型（临时或永久）和存储位置（服务器、计算机、智能手机、平板电脑、云等）将它们分开。
有必要让所有相关人员了解自己负责的数据，并根据其技术特点进行分类：（可导出数据、不可删除数据、匿名数据等）
整个团队必须了解经过他们手中的数据的用途，以及组织将如何使用这些信息。因此，在盘点过程中，每位官员必须向其负责人解释其目的。


在上述所有流程中，您必须识别并列出谁有权访问数据以及与谁共享数据。
每个存储中心，即使是临时的，也必须有数据保留时间；也就是说，必须知道其生命周期的持续时间，以及如何终止该周期：例如，负责数据的官员必须完全清楚该生命周期的结束是自动的还是他本人必须执行一些手动删除过程，必须始终记录该过程以供后续跟踪该过程。
必须充分识别存储中心，包括提供外包服务的公司的存储中心，例如：帐单收集者、联络中心、大众广告代理商、云存储服务提供商等。）
必须准备一个流程图来表明信息如何在组织内流通；这必须包括从数据收集阶段到使用和/或存储过程，再到内部和外部共享数据的服务的所有内容。


必须创建额外的流程图来定义与第三方、合作伙伴、供应商以及与组织负责的个人数据有关系的任何人的流程。
最后，对于每组数据，必须确定如何进行保护以及由谁负责此过程。
一旦从参与个人数据处理过程的每位官员那里获得信息，就必须整合结果，构成一个通用矩阵，定义所有流通数据，确定其目的、用途以及为其提供的存储。这样的矩阵还将作为管理的核心，促进根据组织的实际需要建立政策、协议、程序和安全系统；而且，使我们能够快速提出数据质量计划和方案，以改进整个组织内的信息使用实践。