Bir şirket, hassas verileri kendi sistemlerinde işler ve depolar. Şirket, gizlilik düzenlemelerine uygunluğu sağlamak için öncelikle aşağıdaki adımlardan hangisini atmalıdır?

Hassas verilerin gizlilik düzenlemelerine uygunluğunu sağlamanın birincil adımı, verilere yetkisiz erişimi önlemek ve verileri korumak için erişim kontrolleri ve şifreleme uygulamaktır. Erişim kontrolleri, yalnızca yetkili kişilerin verilere ulaşmasını sağlarken, şifreleme verilerin okunamaz hale gelmesini sağlayarak yetkisiz erişim durumunda bile gizliliğini korur. Diğer seçenekler de önemli güvenlik uygulamalarıdır ancak hassas verilerin gizliliğini doğrudan sağlamada ilk adım değildir. Veri koruma politikaları geliştirmek ve eğitim vermek, bu kontrollerin uygulanmasına rehberlik eder ancak tek başına koruma sağlamaz. Olay müdahale ve olağanüstü durum kurtarma planları, bir ihlal sonrası veya felaket durumunda devreye girer. Güvenlik yazılımı satın almak ve kurmak ise genel bir güvenlik önlemidir ancak spesifik olarak hassas verilerin gizliliğini sağlamak için erişim kontrolleri ve şifreleme kadar doğrudan ve temel bir adım değildir.