[其他]洩漏個資價值估算
之前去聽廠商的DM軟體說明
有說明個資價值估算的方式
挺有趣的分享一下
哪些是個資?
洩漏個資價值估算
洩漏個資價值估算
＝洩漏個資價值 X 洩漏組織之社會責任度 X 事後處理評價
＝（基礎個資價值X 機敏個資程度 X 個資識別容易度）X 洩漏組織之社會責任度 X 事後處理評價
＝基礎個資價值[500]
X機敏個資程度[Max(10x-1+5y-1]
X個資識別容易度[6，3，1]
X洩漏組織之社會責任度[2，1]
X事後處理評價[2，1]
機敏個資程度陣列
個資識別容易度參數說明
|
判定基準 |
個資識別容易度 |
|
能夠輕易識別屬於個資 |
6 |
|
不容易識別屬於個資 |
3 |
|
非常難識別屬於個資 |
1 |
洩漏組織之社會責任度參數說明
|
判定基準 |
對社會的責任度 |
|
|
高 |
公部門、知名度歌的企業、合理收集個資的業種 （醫療、金融、信用、電信等） |
2 |
|
一般 |
其他一般的企業、組織 |
1 |
事後處理評價參數說明
|
判定基準 |
個資外洩處理評價 |
|
適切地處理與善後 |
1 |
|
不當的處理與善後 |
2 |
|
不清楚、其他 |
1 |