隐私设计要求企业在IT系统、网络基础设施和业务实践中主动嵌入隐私考虑。隐私设计包括以下七项原则：

1.主动预防：预防隐私问题的发生，而不是事后补救。

2.默认隐私：个人信息保护应是自动的，无需用户采取额外措施。

3.嵌入设计：隐私保护应从设计阶段开始考虑，而不是事后添加。

4.全功能性：隐私保护不应妨碍系统或流程的功能。

5.全生命周期保护：从设计开始到系统或流程的生命周期结束，始终保持强有力的安全措施。

6.透明性：系统和流程应透明运行，符合既定目标。

隐私设计应贯穿于系统开发生命周期的各个阶段：

1.需求阶段：在系统需求阶段进行个人信息需求分析，识别个人信息处理场景，进行数据保护影响评估。

2.设计阶段：在系统设计阶段纳入个人信息保护相关的技术措施，如通知和同意、隐私声明、产品权限、跨境数据传输等。

3.开发阶段：开发人员应根据设计进行系统开发，严格遵循开发环境的安全管理要求。

4.测试阶段：在系统测试阶段验证个人信息保护措施，确保已实施的保护措施符合计划。

在项目和服务的规划与实施阶段整合隐私设计，可以有效地保护个人信息，确保合规，并提升客户和员工的信任度。通过遵循《隐私设计政策》，企业可以在项目生命周期的各个阶段实现隐私保护的目标。

个人信息影响评估政策（“PIA/PIPIA”）＋个人信息保护影响评估清单工具

背景介绍、使用指南

一、引言

• 数据类型：个人信息（包括敏感个人信息）和重要数据。

• 相关方：数据发送方和数据接收方，包括企业内部的各法律实体及其境外关联公司。

• 其他等等。

• 个人信息：与已识别或可识别的自然人相关的各种信息。

• 敏感个人信息：一旦泄露或非法使用，可能导致个人尊严受损或人身财产安全受到威胁的信息。

• 重要数据：一旦泄露，可能直接影响国家安全、经济安全、社会稳定和公共健康安全的数据。

• 其他等等。

• 业务负责人：制定跨境数据传输计划，完成内部评估，并根据需要更新计划。

• 法律部门和/或个保团队/负责人：确定是否需要向当地监管机构进行外部合规活动，审查提交材料，并处理跨境相关争议。

• IT部门：进行技术评估，参与内部评估和差距修复，实施技术措施。

• 其他等等。

企业在进行跨境数据传输时，应遵循以下原则：

• 合法性：数据传输不违反法律法规的规定。

• 正当性：已获得数据主体的单独同意，除非在紧急情况下危及生命财产安全。

• 必要性：数据传输是履行合同、开展业务或履行公共事务所必需的。

• 数据发送方：应签署并执行数据传输合同，建立有效的数据安全管理框架，具备充分的数据安全技术能力。

• 数据接收方：应建立数据安全管理政策，采取足够的安全控制措施，确保数据的机密性、可用性和完整性。

任何未能遵守本指南规定的行为，将受到相应的纪律处分或法律行动。