扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063(来源:网安标委)分享网络安全知识 强化网络安全意识欢迎关注《中国信息安全》杂志官方抖音号《中国信息安全》杂志倾力推荐“企...
一图读懂国家标准 GB/T 43739-2024《数据安全技术 App个人信息处理规范性审核与管理指南》
来源:全国网安标委点击下方公众号关注我们!原文始发于微信公众号(数据法律观察):一图读懂国家标准 GB/T 43739-2024《数据安全技术 App个人信息处理规范性审核与管理指南》
标准应用 | APP个人信息处理合规要点——告知-同意解读
一概 述自《中华人民共和国个人信息保护法》正式实施以来,“告知-同意”成为APP个人信息处理的核心规则,该规则明确要求处理个人信息之前应以显著方式向个人履行告知义务,应在事先充分告知的前提下取得个人...
CSAPP 信息的表示和处理 笔记
信息的表示是信息处理的基础。 计算机存储和处理的信息都是以二进制的形式表示,这与底层的物理结构有关。 单个的位不是非常有用,然而,当把位组合在一起,再加上某种解释,即赋予不同的可能位模式以含义,我们就...
个人信息保护评估的主要类型与相关合规要求
1PbD:隐私融入设计PbD,隐私融入设计,着眼于某个具体的产品在不同的生命周期的个人信息处理合规性。欧盟GDPR明确规定,在产品设计阶段即应加入隐私保护考量,产品默认设置应最大化保护个人信息安全。因...
个人信息保护合规审计及工具设计
背景及概述回想一下,你下载、注册和使用的社交软件、网购平台、金融、教育、医疗等绝大多数APP功能时,提交过多少个人信息?又通过了多少隐私授权?而在大量真实的个人信息被收集后,被存放在哪里?又在被什么人...
标准应用 | GB/T 42574中同意的撤回相关条款测试技术解析
为了更好地保护用户的个人信息权益,国家市场监督管理总局、国家标准化管理委员会在2023年5月23日发布了GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》(以下简称《指...
标准应用| GB/T 42574中同意的撤回相关条款测试技术解析
为了更好地保护用户的个人信息权益,国家市场监督管理总局、国家标准化管理委员会在2023年5月23日发布了GB/T 42574-2023《信息安全技术 个人信息处理中告知和同意的实施指南》(以下简称《指...
生物特征hi别信息保护基本要求
生物特征识别信息保护基本要求1.范围本文件规定了各类生物特征识别信息控制者开展收集、存储、使用、委托处理共享、转让、公开披露删除等生物特征识别信息处理活动应遵循的基本原则和安全要求。本文件适用于规范各...
专家解读 | 如何有效实施个人信息保护合规审计 ——(上篇)制度要点
个人信息保护合规审计是《个人信息保护法》项下个人信息处理者的法定义务,也是落实多层次个人信息保护监督体系的重要手段。2023年8月,国家互联网信息办公室发布《个人信息保护合规审计管理办法(征求意见稿)...
跨境工作站 | 从“备案”到“备查”,粤港跨境PIA有哪些注意点和实施建议?
2023年12月13日,国家互联网信息办公室和香港创新科技及工业局联合发布《粤港澳大湾区(内地、香港)个人信息跨境流动标准合同指引》(以下简称“《大湾区标准合同指引》”)[1],其中提出的粤港澳大湾区...
学法懂法,依法保护自己:个保法全文
中华人民共和国个人信息保护法(2021年8月20日第十三届全国人民代表大会常务委员会第三十次会议通过)目 录第一章 总 则第二章 个人信息处理规则 第一节 一般规定 第二节 敏感个人信息的处理...
7