服務供應商

安全與安全違規說明

安全和安全違規說明

如果您是 San Andreas Regional Centre 的供應商並且敏感/機密信息被洩露,則需要填寫以下表格並提交給 San Andreas Regional Center 並發送電子郵件至 Phien Phan pphan@sarc.org 盡快:

1.  模板-DS-5340B
2. 提交的警方報告 #。

3. 違反通知規則

除此報告外,您還必須為每個受影響的消費者提交一份特殊事件報告。我們需要知道供應商的糾正措施是什麼? (例如,是否有關於將 PHI 留在無人看管的車輛中的政策?)。我們還需要一份已發送給可能受到違規影響的每個人的信件的 (1x) 份“編輯”副本。這裡有一些示例信件供您考慮。

ISO樣本通知函

 

保護機密、敏感和個人信息的最佳實踐

所有服務提供商都應查看開發服務部 (DDS) 的技術公告,了解保護機密、敏感和個人信息的最佳做法,無論其格式如何(即電子或紙質)。

 

 

安全事件報告說明和表格的機構信息

請閱讀有關安全事件報告說明的機構信息,並在發生安全漏洞時完成下面發布的事件報告。我們還發布了來自加利福尼亞州信息安全辦公室 (OIS) 的信息,“隱私保護建議:如果您的個人信息遭到洩露該怎麼辦。”

問題?請致電 (818) 756-6116。

>> 查看隱私保護建議(英文)

>> 查看隱私保護建議(西班牙語)

>> 查看機構信息安全事件報告說明和事件報告

安全違規樣本違規通知

>> 查看社會保障(僅限號碼)樣本違規通知

>> 查看駕照或加州身份證號樣本違規通知

>> 查看信用卡號或金融賬戶(僅限號碼)樣本違約通知

>> 查看醫療信息僅樣本違規通知

>> 查看醫保信息僅樣本違規通知

>> 查看混合(SSN 和健康信息)樣本違規通知

Chinese