การเก็บรวบรวม (Collection) เป็นความรู้สำคัญที่สามารถช่วยผู้ตอบสนองเหตุการณ์ (Incident Responders) ในการเรียนรู้กระบวนการโจมตี และติดตามผู้โจมตี ดังนั้น ผู้ตอบสนองเหตุการณ์ควรเข้าใจว่าพวกเขาจะพบหลักฐานที่ไหน และวิธีการเก็บรวบรวมมัน
ส่วนนี้อธิบายเกี่ยวกับการเก็บรวบรวมและปกป้องหลักฐาน การเก็บหลักฐานทางกายภาพ การจัดการคอมพิวเตอร์ที่เปิดอยู่ การจัดการคอมพิวเตอร์ที่ปิดอยู่ การจัดการคอมพิวเตอร์ในเครือข่าย การจัดการไฟล์เปิดและไฟล์เริ่มต้น กระบวนการสิ้นสุดระบบปฏิบัติการ และการรวบรวมหลักฐามจากเครือข่ายสังคม
นโยบายความเป็นส่วนตัวข้อมูลกำหนดวิธีที่หน่วยงานควรจัดการข้อมูลส่วนบุคคล จำเป็นต้องเพิ่มประสิทธิภาพปฏิบัติการของเราให้สอดคล้องกับ IPPs (Information Privacy Principles) และนอกจากบริบทการทำงานเฉพาะของเรา เพื่อตัดสินใจว่าข้อกำหนดการปฏิบัติที่มีอยู่ต้องเปลี่ยนหรือไม่ กระบวนการนี้อาจต้องการการ平衡ของความเป็นส่วนตัวกับผลประโยชน์ที่ท้าทายและความต้องการของรัฐบาล
ควรเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นสำหรับการปฏิบัติงานของเป้าหมายหรือกิจกรรมของหน่วยงาน ข้อมูลส่วนบุคคลควรถูกเก็บรวบรวมอย่างถูกกฎหมาย สมเหตุสมผล และไม่รุกล้ำ หากเหมาะสม ข้อมูลควรเก็บรวบรวมจากบุคคลที่เกี่ยวข้อง หลักการนี้รวมถึงสิ่งต่อไปนี้:
- หน่วยงานไม่ควรเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่ข้อมูลจะจำเป็นสำหรับหนึ่งหรือมากกว่าฟังก์ชันหรือกิจกรรมของมัน
- หน่วยงานควรเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะด้วยวิธีที่ถูกกฎหมายและเป็นธรรม และไม่ได้ทำอย่างรุกล้ำอย่างไม่สมเหตุสมผล
- ในขณะหรือก่อนเวลา (หรือ หากไม่ใช่ ก็โดยเร็วที่สุดหลังจากที่เป็นไปได้) ที่หน่วยงานเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับบุคคลจากบุคคลนั้น หน่วยงานควรดำเนินขั้นตอนที่สมเหตุสมผลเพื่อให้แน่ใจว่าบุคคลนั้นทราบทุกอย่างต่อไปนี้:
- ข้อมูลระบุตัวตนขององค์กรและวิธีติดต่อ
- ข้อเท็จจริงที่ว่าบุคคลสามารถเข้าถึงข้อมูลได้
- วัตถุประสงค์ที่ข้อมูลถูกเก็บรวบรวม
- บุคคลหรือองค์กร หรือชั้นของบุคคลหรือองค์กร ที่หน่วยงานโดยทั่วไปเผยแพร่ข้อมูลประเภทเดียวกัน
- กฎหมายที่กำหนดให้ต้องเก็บรวบรวมข้อมูลเฉพาะนั้น
- ผลลัพธ์หลัก (ถ้ามี) สำหรับบุคคล หากข้อมูลทั้งหมดหรือบางส่วนไม่ได้ถูกให้มา
- หากเป็นไปได้และเป็นประโยชน์ที่จะทำเช่นนั้น หน่วยงานต้องเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับบุคคลเฉพาะจากบุคคลนั้นเท่านั้น
- หากหน่วยงานเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับบุคคลจากอีกบุคคลหนึ่ง มันควรดำเนินขั้นตอนที่สมเหตุสมผลเพื่อให้แน่ใจว่าบุคคลนั้นได้รับหรือได้รับการแจ้งเตือนเกี่ยวกับเรื่องที่ระบุไว้ข้างต้น ที่บุคคลควรได้รับการแจ้งเตือน ยกเว้นในขอบเขตที่การทำให้บุคคลทราบเรื่องเหล่านั้น จะสร้างภัยคุกคามร้ายแรงต่อชีวิตหรือสุขภาพของบุคคลนั้นหรืออีกบุคคลหนึ่ง
