香港のホテル・飲食業向け IT サポートでは、深夜のチェックイン、土曜夜のディナー営業、祝日の繁忙期でも、フロント、カードキーエンコーダー、POS、客室Wi-Fiを止めないことが求められます。しかも多くの場合、現場にIT担当者はいません。Brocentは、運営されているすべてのホテルと店舗を一つのサービスデスクで受け付け、宿泊客用・従業員用・決済用のネットワークを別々のセグメントに分け、香港、シンガポール、そして100以上の国と地域の施設へエンジニアを派遣します。マネージドITプランは年間契約で、香港は1ユーザーあたり月額HK$195から、シンガポールはS$100からです。
香港では、個人資料(私隠)条例 Personal Data (Privacy) Ordinance(Cap. 486)が主な基準です。6つのデータ保護原則は、収集、正確性と保存期間、利用、安全管理、透明性を扱い、第4原則が安全管理の原則です。また、個人資料私隠専員公署(PCPD)は防犯カメラによる監視についての指針を公表しており、ロビー、エレベーター、駐車場に直接関係します。本稿執筆時点で、同条例はデータ漏えいの通知について一般的な法定期限を定めていませんが、専員公署は自主的な通知を推奨しており、状況は変わる可能性があります。そのため、インシデントの記録は引き続き重要であり、現行のルールは顧問にご確認ください。
シンガポールでは、個人情報保護法 Personal Data Protection Act 2012(PDPA)に、保護義務とデータ漏えい通知義務が定められています。重大な被害をもたらすおそれのある漏えい、または500人以上に影響する漏えいは、できる限り速やかに、かつ通知対象と判断してから3暦日以内に、個人情報保護委員会(PDPC)へ通知しなければなりません。また、シンガポールのサイバーセキュリティ庁(CSA)は、中小企業を含め、基本的なサイバーセキュリティ対策を整えていることを示したい組織向けの認証マーク、Cyber Essentialsを運営しています。
ホテルやレストランは、宿泊客の氏名、身分証明書の情報、連絡先、カードの参照情報、予約履歴を収集しています。個人資料(私隠)条例 Personal Data (Privacy) Ordinance のデータ保護第4原則は、個人データを不正または偶発的なアクセス、処理、消去、紛失、利用から守るために実行可能なあらゆる措置を講じることを求め、第2原則は必要以上に長くデータを保有しないことを求めています。当社は管理するシステムでアクセス制御、暗号化、ログ記録、保存期間の設定を実施して証跡を保管します。法的な解釈は貴社の顧問に委ねます。
個人情報保護法 Personal Data Protection Act 2012 は、保有または管理下にある個人データに対して合理的な安全管理措置を求めています。データ漏えい通知義務のもとでは、重大な被害をもたらすおそれのある漏えい、または500人以上に影響する漏えいは、できる限り速やかに、かつ通知対象と判断してから3暦日以内にPDPCへ通知しなければなりません。当社はその判断に必要なログとインシデントの時系列を提供します。法的な解釈は貴社の顧問に委ねます。
宿泊客の記録や、人物を特定できる防犯カメラ映像には、個人資料(私隠)条例 Personal Data (Privacy) Ordinance(Cap. 486)が適用されます。第4原則は実行可能な安全管理措置を求めており、個人資料私隠専員公署は防犯カメラによる監視の指針を公表しています。当社は管理するシステムでアクセス制御、保存期間の設定、ログ記録を実施し、証跡を保管します。法的な解釈は貴社の顧問に委ねます。