③ Die Verarbeitung personenbezogener Daten gemäß Absatz 1 erfolgt durch geeignete Maßnahmen zur Sicherung der Sicherheit, wie z. B. Verschlüsslung, um den Verlust, Diebstahl, Leckage, Fälschung oder Beschädigung der Identifikationsdaten zu vermeiden.

② Ungeachtet des Artikels 24 Absatz 3 muss der Verwalter persönlicher Daten, wie im Präsidialdekret vorgeschrieben, die erforderlichen Maßnahmen ergreifen, um die Sicherheit zu gewährleisten, wie z.B. Verschlüsslung, damit die Personalausweisnummer nicht verloren geht, gestohlen, gefälscht, verändert oder beschädigt wird.

①Der Verwalter persönlicher Daten muss personenbezogene Daten, Identifikationsnummern, Passwörter und Bio-Informationen verschlüsseln und speichern, wenn er diese über Kommunikationsnetze überträgt oder über Hilfsspeichermedien usw. übermittelt.

② Der Verwalter persönlicher Daten speichert Passwörter und Bio-Informationen verschlüsselt ab. Die Speicherung eines Passworts muss nach einer Einwegverschlüsselung erfolgen, damit es nicht entschlüsselt werden kann.

③Die personenbezogenen Daten werden verschlüsselt, wenn der Verwalter die Identifikationsinformationen im Internetbereich und an der „neutralen Zone“ (DMZ: Demilitarisierte Zone) zwischen dem Internetbereich und dem internen Netzwerk speichert.

④ Der Verwalter kann entscheiden, ob personenbezogene Daten im internen Netzwerk gespeichert werden sollen oder nicht; und den Anwendungsgebiete gemäß den folgenden Standards festlegen.

1. Resultate zur Bewertung von personenbezogenen Daten für öffentliche Einrichtungen, die einer Folgenabschätzung gemäß Artikel 33 des Gesetzes unterliegen.

2. Die Risikoanalyse bei Nichtanwendung von Verschlüsslung

⑤ Nach den Absätzen 1,2,3 oder 4 muss der Verantwortliche für personenbezogene Daten diese mit einem sicheren Verschlüsselungsalgorithmus verschlüsseln und speichern.

⑥ Der Verwalter ist verpflichtet, personenbezogene Daten auf einem Geschäftscomputer oder Mobilgerät mithilfe kommerzieller Verschlüsselungssoftware oder eines sicheren Verschlüsselungsalgorithmus zu verschlüsseln und zu speichern.

⑦ Der Verwalter ist verpflichtet, personenbezogene Daten auf einem Geschäftscomputer oder Mobilgerät mithilfe kommerzieller Verschlüsselungssoftware oder eines sicheren Verschlüsselungsalgorithmus zu verschlüsseln und zu speichern.

①Zur Vermeidung einer Entschlüsselung müssen Informationsdienstleister das Passwort nach der Einwegverschlüsselung speichern.

②Informationsdienstleister müssen die folgenden Informationen mit dem sicheren Verschlüsselungsalgorithmus speichern.

1. Personalausweisnummer

2. Reisepassnummer

3. Führerscheinnummer

4. Ausländerregistrierungsnummer

5. Kreditkartennummer

6. Kontonummer

7. Biologische Information