سرية العميل تعني الاحتفاظ بمعلومات حول الأشخاص الذين يستخدمون منتجاتك وخدماتك الخاصة. عندما يرعى أحد العملاء نشاطًا تجاريًا ، قد يضطر إلى تقديم معلومات مثل اسمه أو عنوانه أو حساباته المالية. قد تكون بعض الخدمات أو المنتجات محرجة أيضًا حتى يعترف العميل باستخدامها. إن الحفاظ على سرية سجلات العملاء ينشئ الثقة بين الشركة والعميل. يجب دائمًا حماية أنواع معينة من معلومات العملاء ، خاصةً أرقام الضمان الاجتماعي والائتمان أو أرقام الحساب.
تشفير أي معلومات شخصية يقدمها المستهلكون لشركتك عبر الإنترنت. يمكنك القيام بذلك عن طريق تثبيت أمان طبقة النقل (TLS) أو طبقة مأخذ توصيل آمنة (SSL) في موقع الويب الخاص بك. تحدد بروتوكولات TLS و SSL موقعك الإلكتروني من كمبيوتر العميل ، عبر شهادة الأصالة. تخبر البرامج جهاز كمبيوتر العميل بتشفير المعلومات التي يرسلها بلغة معينة يستطيع الكمبيوتر المضيف فهمها. سيتم إرسال معلومات العميل المرسلة من كمبيوتر بعيد إلى كمبيوتر الشركة المستضافة في لغة مشفرة لا يمكن تفكيكها على المتسللين. اتصل بموفر TLS أو SSL للحصول على البرامج النصية والبرامج (انظر الموارد).
احجب أي معلومات تعريف مهمة ، مثل أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي ، قبل تقديم الأوراق في الأرشيف.
إنشاء سجلات دخول الموظف لأجهزة الكمبيوتر الخاصة بالشركة. لا تدع الأشخاص الذين لم يتم فحصهم بأمان تسجيل الدخول على أجهزة الكمبيوتر أو الوصول إلى أي قواعد بيانات. قم بإنشاء كلمات مرور على الملفات المحمية حتى لا يتمكن المستخدمون الذين يمكنهم الوصول إلى النظام بشكل غير قانوني من الوصول إلى معلومات حساسة.
يجب حفظ الملفات الحساسة بشكل خاص على جهاز لا يمكن الوصول إليه عبر شبكة. ضع الكمبيوتر وملفات النسخ الاحتياطي في غرفة مقفلة لا يمكن فتحها إلا من قبل الأشخاص الذين لديهم تفويض لقراءة المعلومات. إذا كانت المعلومات حساسة بما فيه الكفاية لضمان ذلك ، فيمكنك تثبيت آلية قفل تستجيب فقط لرمز مُرقّم أو بصمة بيومترية محددة (انظر الموارد.)
مجموعات منفصلة من العملاء. إذا كان لديك قاعدة بيانات واحدة كبيرة تحتوي على الكثير من معلومات العملاء ، وتم اختراقها ، يتم اختراق جميع المعلومات. إذا كانت لديك قواعد بيانات منفصلة لمجموعات العملاء ، إلى جانب معلوماتهم الشخصية والمالية ، فلن تفقدها جميعًا إذا تم اختراق الأمان في أحد الأقسام.
إنشاء رمز لتحديد العملاء. بدلاً من كتابة اسم العميل على مستندات مهمة ، فقط أدخل رقم الرمز الخاص به. هذا يجعل الأمر أكثر صعوبة بالنسبة للمجرم لتحديد هذا العميل ، حتى لو تمكن من الوصول إلى أوراقها.
اطلب من الموظفين توقيع اتفاقيات سرية. سوف يضع هؤلاء الموظفون انتباههم بأنه إذا أعطوا معلومات العمل أو العميل ، فإنهم يخاطرون برفع دعوى قضائية.
