探寻合规之道,共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐□作者 | ...
个人信息保护评估的主要类型与相关合规要求
1PbD:隐私融入设计PbD,隐私融入设计,着眼于某个具体的产品在不同的生命周期的个人信息处理合规性。欧盟GDPR明确规定,在产品设计阶段即应加入隐私保护考量,产品默认设置应最大化保护个人信息安全。因...
专题研讨 | 如何以个人信息保护影响评估(PIA)工作推动个人信息保护持续合规?
“专题研讨”系列延伸阅读第一期:专题研讨 | 如何理解和规范LBS场景下“位置权限”的使用?第二期:专题研讨 | 如何理解和规范App接入的第三方服务处理个人信息的情形?第三期:专题研讨 | “隐私政...
跨境工作站 | 从“备案”到“备查”,粤港跨境PIA有哪些注意点和实施建议?
2023年12月13日,国家互联网信息办公室和香港创新科技及工业局联合发布《粤港澳大湾区(内地、香港)个人信息跨境流动标准合同指引》(以下简称“《大湾区标准合同指引》”)[1],其中提出的粤港澳大湾区...
深度分析 | 关于个保法语境下算法自动化决策的合规治理(下)——我国的合规管理机制
延伸阅读:深度分析 | 关于个保法语境下算法自动化决策的合规治理(上)——含义与联系深度分析 | 关于个保法语境下算法自动化决策的合规治理(中)——国内外合规要求简介基于我国对算法自动化决策的一系列要...
个人信息频频泄露,企业应如何有效开展隐私风险评估?
数字经济时代,网络上承载着个人身份信息、电话号码、银行卡号、住址、企业机密等各种信息,任何隐私信息泄露事件极可能导致企业名誉受损、收入及客户流失、受到合规处罚及审查,对企业安全和用户权益造成双重消极影...
从PIA与DPIA对比看我国和欧盟个人信息保护的差异
点击蓝字关注我们前言《个人信息安全影响评估指南》(以下简称“PIA”)新版已正式实施了一段时日,其正式稿标准编号为GB/T 39335-2020,随着《个人信息保护法》(以下简称“《个保法》”)的生效...