ISO29151標準中PII的信息安全角色和職責:
ISO29151標準要求需要明確規定保護個人身份信息的角色和責任,并妥善記錄并傳達以下要求:
a) 組織應分配高級管理成員[有時稱為首席隱私官( CPO )] 對 PII 承擔保護的責任;
b) 應明確指明 ,每個角色擔當的PII保護職能,負責與組織內的信息安全職能進行協調;
c) 參與 PII 處理的所有人(包括用戶和支待人員)應在其工作指南中包含適當的 PII 保護要求。
己建立的 PII 保護功能應與處理 PII 的其他功能(信息安全功能)密切協作, ISO29151標準要求包括:
--由 PII 保護相關法規法引起的安全要求;
--協助解釋法律法規和合同條款的功能;
--處理數據泄露。
該組織應審查是否需要并酌情建立跨職能的委員會,或由處理 PII 職能的高級成員組成的委員會。
PII 的保護是一個多學科的職能,這樣的委員會可以幫助主動發現改進機會, 識別 PIA 的新風險和領域,制定預防措施, 檢測違規行為并采取糾正措施等。
建議小組應定期開會,并由:a) 中確定的負責 PII 保護的人擔任負責人。
PII 控制者應要求其 PII 處理者指定一個聯系點,以解決合同下有關 PII 的處理問題。
負有 PII 保護職能的人應向 CPO 報告,以確保他們有足夠的權力履行其職責。
中企檢測認證網提供iso體系認證機構查詢,檢驗檢測、認證認可、資質資格、計量校準、知識產權貫標一站式行業企業服務平臺。中企檢測認證網為檢測行業相關檢驗、檢測、認證、計量、校準機構,儀器設備、耗材、配件、試劑、標準品供應商,法規咨詢、標準服務、實驗室軟件提供商提供包括品牌宣傳、產品展示、技術交流、新品推薦等全方位推廣服務。這個問題就給大家解答到這里了,如還需要了解更多專業性問題可以撥打中企檢測認證網在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產權、版權法律法規知識資訊,包括商標注冊、食品檢測、第三方檢測機構、網絡信息技術檢測、環境檢測、管理體系認證、服務體系認證、產品認證、版權登記、專利申請、知識產權、檢測法、認證標準等信息,中企檢測認證網為檢測認證商標專利從業者提供多種檢測、認證、知識產權、版權、商標、專利的轉讓代理查詢法律法規,咨詢輔導等知識。
本文內容整合網站:百度百科、搜狗百科、360百科、知乎、市場監督總局 、國家認證認可監督管理委員會、質量認證中心
免責聲明:本文部分內容根據網絡信息整理,文章版權歸原作者所有。向原作者致敬!發布旨在積善利他,如涉及作品內容、版權和其它問題,請跟我們聯系刪除并致歉!