ISO29100認(rèn)證

ISO29100認(rèn)證咨詢(xún)公司

ISO29100提供了一個(gè)隱私框架，該框架指定了通用的隱私術(shù)語(yǔ)；定義了參與者及其在處理個(gè)人身份信息（PII）中的角色；描述了隱私保護(hù)注意事項(xiàng)；andprovides為已知隱私原則引用信息技術(shù) .ISO29100是適用于參與指定，采購(gòu)，架構(gòu)，設(shè)計(jì)，開(kāi)發(fā)，測(cè)試，維護(hù)，管理和操作信息和通信技術(shù)系統(tǒng)和服務(wù)的自然人和組織處理PII時(shí)需要隱私控制的地方。

2011 年，國(guó)際標(biāo)準(zhǔn)組織信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)技術(shù)委員會(huì)制定了一個(gè)隱私框架，旨在提出通用隱私術(shù)語(yǔ)，定義不同組織在隱私方面的作用，并建立核心隱私原則。該框架最后一次審查和更新是在2018年。

什么是ISO 29100隱私框架？
超越法律的思考：ISO 29100隱私框架中包含多少個(gè)總控制措施？
ISO 29100隱私框架不包括公司必須遵守的正式要求，但它確實(shí)在其提出的每個(gè)建議原則下提供了要點(diǎn)，這些原則討論了遵守該原則的含義，許多組織將這些要點(diǎn)稱(chēng)為擬議的控制措施。總體而言，ISO 29100框架的原始版本提出了大約70項(xiàng)控制措施，這些控制措施屬于以下11項(xiàng)原則（或可被視為以下11項(xiàng)原則的子類(lèi)別）：

1. 同意和選擇

2. 目的合法性和規(guī)范

3. 收集限制

4. 數(shù)據(jù)最小化

5. 使用、保留和披露限制

6. 準(zhǔn)確性和質(zhì)量

7. 公開(kāi)、透明和通知

8. 個(gè)人參與和訪問(wèn)

9. 問(wèn)責(zé)制

10. 信息安全

11. 隱私合規(guī)