[其他]洩漏個資價值估算

[其他]洩漏個資價值估算

之前去聽廠商的DM軟體說明

有說明個資價值估算的方式

挺有趣的分享一下

哪些是個資?

pic3

洩漏個資價值估算

洩漏個資價值估算

=洩漏個資價值 X 洩漏組織之社會責任度 X 事後處理評價

=(基礎個資價值X 機敏個資程度 X 個資識別容易度)X 洩漏組織之社會責任度 X 事後處理評價

=基礎個資價值[500]

X機敏個資程度[Max(10x-1+5y-1]

X個資識別容易度[6,3,1]

X洩漏組織之社會責任度[2,1]

X事後處理評價[2,1]

機敏個資程度陣列

pic1

個資識別容易度參數說明

判定基準

個資識別容易度

能夠輕易識別屬於個資

6

不容易識別屬於個資

3

非常難識別屬於個資

1

洩漏組織之社會責任度參數說明

判定基準

對社會的責任度 

公部門、知名度歌的企業、合理收集個資的業種

(醫療、金融、信用、電信等)

2

一般

其他一般的企業、組織

1

事後處理評價參數說明

判定基準

個資外洩處理評價

適切地處理與善後

1

不當的處理與善後

2

不清楚、其他

1