回答:
それはあなたがどの業界にいるかのようないくつかの点で大きく異なります（以下は米国のみに適用されます）...
私が働いた小さな仕事の多くは、CC DS情報をプレーンテキストで一般公開されているデータベースサーバーに保存するPCI DSSについてはかなり悪いものでした。
以下は米国にのみ適用されます。
特に州または連邦の教育機関で雇用されている場合：http : //www.fcc.gov/cgb/consumerfacts/cipa.html
再び政府機関に雇用されている場合：http : //www.fcc.gov/foia/
教育：http : //www.ed.gov/policy/gen/guid/fpco/ferpa/index.html
ネットワーク分析と侵入検知の法的側面に注意してください。nmapセキュリティの（悪意のない）目的でシステムに侵入しようとする場合と同様に、一部の場所では、不正使用が犯罪と見なされる場合があります。
エンドユーザー（それらを扱う場合）とサーバーおよび他のシステム管理者の両方のソフトウェアライセンスの問題に注意してください。海賊版ソフトウェアをビジネスサーバーで実行することを選択した場合に起こりうる影響を把握してください。
現地法、州法、連邦法に基づいて、事業所のプライバシー法に注意してください。あなたがどんな情報を保存しているかを知ってください。また、法的条件および会社のガイドラインで定められているように、あなたがどのような情報を見ることが許可されていないかを知ってください。
一方、事業所の情報保持法に注意してください。保持する必要のある情報、保持する必要のある期間、要求時に誰に漏らす必要があるかを把握します。プライバシーと規制の遵守との間の境界線を引くことができます（そして、どちらに立ち向かうべきかを知っています）。
この質問に答えられるのは、実際にあなたがどこにいるかを教えてくれた場合だけです。
個人的には、SysAdminはデータの各ビットを担当する人物であると考えています。したがって、データが失われたり、公開されたり、悪用されたりした場合に最大のリスクがあります地球上でデータが会社から流出する理由を説明する必要があります）。
私は個人的にそれを確認します：
私が確認する他のこと：
これらのポイントは、ファイルやそのようなものを覗き見することではなく、同僚や同僚と定期的にチャットし、さまざまな部分をまとめようとすることです。
何も話さないことは、特定の時点からチャットに参加しないことを意味します。人々は、パスワードの紛失、復元するファイルなどについてのリクエストで定期的に私に来ます。それは、さもなければ一生懸命働く人々についての一定の意見に戻るかもしれない、私はそれを望んでいない。
これは、人から人への会話、会社のメール、またはすべてのデータにアクセスできる会社が社内にいることを親しみのあるリマインダーで知らせるポスターの観点から行うことができます。
これらは法律の同僚の正確な例ではなく、私はつまずいた。しかし、それは「何も語らない」が登場する部分です。例を失望させてすみません。
データ侵害が発生した場合、PII（個人を特定できる情報）に関するさまざまな州法があります。カリフォルニア州1386では、データ侵害（情報の侵害）の影響を受けたすべての人に通知する必要があります。他の多くの州にも同様の規定があります。
また、厳密に法的要件ではないPCI-DSSの明確化として、カードブランド（MasterCard、Visa、Discover、AmEx）は、加盟店がベンダーにPCI-DSSを順守することを要求することを販売銀行に要求しています。PCIに違反した場合、法的に訴追されることはありませんが、違反している間は、販売銀行から1日あたり数千ドル（またはそれ以上）の罰金を科せられます。コンプライアンスを遵守しないと、最終的にクレジットカード取引を行うことができなくなります。これは、ほとんどのオンライン小売業者にとって致命的なキスになります。