息息相关！个人信息宁静�；しú莅咐戳�，企业该怎样落实？

宣布时间 2020-10-15

10月13日，个人信息宁静�；しú莅冈谌舜蟪Ｎ峄嵋樯鲜状握搅料�。个人信息�；げ唤鍪鹿毓愦笕嗣袢褐诘那猩砝�，更事关国家信息宁静和中国数字经济的健康生长。在个人信息宁静成为热门话题的当下，企业该如何做到个人信息宁静影响评估？


东森平台个人信息宁静影响评估服务参考国内外相关执法规则，凭据评估场景，通过识别和梳理个人信息处置活动，从而判断个人处置活动对个人权益造成的影响和宁静事件发生的可能性，综合分析风险品级，给出革新建议，调整宁静控制措施，让个人信息处置过程处于风险可控的状态。


哪些场景下企业该使用个人信息宁静影响评估服务？


实施个人信息宁静影响评估的典型场景：个人信息控制者应当定期（至少每年一次）对个人信息处置活动（尤其是委托处置、对外共享、转让或果然披露个人信息的情形）开展个人信息宁静影响评估。


1、产物或服务年度整体评估；

2、新产物或新服务（不限技术平台）设计阶段评估；

3、新产物或服务（不限技术平台）上线初次评估；

4、执法规则、政策、尺度、外部环境等泛起重变化时重新评估；

5、业务模式、信息系统、运行环境等发生重大变换重新评估；

6、生重大个人信息宁静事件后重新评估；

7、发生收购、兼并、重组等情形时。


东森平台个人信息宁静影响评估有哪些服务内容？


该服务通过数据映射分析、合规差距评估、个人影响评估及陈诉、风险处置及革新等4大�？�，聚焦个人信息�；�，切实维护个人信息宁静。


1.png


● 数据映射分析阶段


对个人信息控制者的个人信息处置过程进行全面的调研，形成清晰的数据清单及数据映射图表，同时结合个人信息处置的具体场景，开端判定所处置的个人信息哪些属于个人敏感信息，梳理出待评估的个人信息处置活动。


● 合规差距评估阶段


凭据所参考的个人信息�；は喙刂捶ā⒐嬖颉⒄呒俺叨�，直接分析当前执行的个人信息处置活动与其条款的差距。合规差距评估分为整体合规差距评估和局部合规差距评估，实施人员应凭据客户实际情况，选择差距评估的方式。


● 个人影响评估阶段


首先分析个人信息处置活动对个人权益造成的影响，并判定相应的影响水平。其次，对个人信息处置活动涉及的特点、宁静措施、相关方、规模等进行分析，判定相应影响相关宁静事件发生的可能性。最后，综合分析影响水平和可能性两个要素，得出风险品级，并给出相应的革新建议。


● 风险处置及连续革新


对差异风险进行直观比力，以确定个人信息宁静保障计谋。在个人影响评估阶段完成之后，应凭据风险分析的结果，选取并实施相应的宁静控制措施进行风险处置。


个人信息�；しú莅甘歉鋈诵畔⒈；ち煊蛑凶钗媲易钗械闹捶ü娣�。个人信息�；な虑榉ň哂兄捶ㄉ系那恐浦葱辛μ氐�，它与网络宁静法、民法典的有关规定相衔接。其次，柔性的《个人信息宁静规范》和未来刚性的《个人信息�；しā废嘈�，是平衡国家管制和行业自治，调和个人权益和企业利益的重要路径，也是开展企业网络宁静、数据合规的重要指引和监管部门开展相关执法事情的重要依据。


个人信息宁静影响评估是检验宁静能力的唯一尺度，通过定期开展个人信息宁静影响影响评估事情，及时发现、处置和连续监控个人信息处置过程中的宁静风险，是有效地落实个人信息�；しǖ囊ν揪�。 


作为网络宁静行业的领头羊，东森平台积极为企业提供个人信息宁静影响评估服务，资助企业及时发现个人信息处置过程中存在的宁静风险，进而能够及时整改，落实个人信息�；し�，同时还能明确个人信息界限，提高员工个人信息�；ひ馐�，离别信息“裸奔”，为个人信息宁静构筑牢牢的高墙，进而建立一个良善有序的网络经济秩序，实现全民共享的网络经济生长。