专注于分布式系统架构AI辅助开发工具(Claude
Code中文周刊)

Exploring Various Privacy Protocol Certifications

![]([object Object])
This article provides an insight into various privacy protocol certifications and their significance:

名词解释

名词 解释
GDPR- 欧盟 通用数据保护条例 General Data Protection Regulation
CCPA-美国 加州消费者隐私法案 California Consumer Privacy Act
PII 个人可识别身份信息,指 a) 任何可以识别PII主体的信息或
b) 直接或间接与PII主体相关的信息
PIMS Privacy Information Management System,隐私信息管理体系
PII控制者的customer 与PII控制者有合约关系的组织,可以是共同控制者
PII处理者的customer 与PII处理者有合约关系的PII控制者
ISO 27701 ISO 27001和ISO 27002在隐私方面的扩展,并为隐私保护提供了
除ISO 27001和ISO 27002之外的额外的指导

各类隐私关系

gdpr_union.png

ISO27701组成

about27001.png

ISO27701具体章程

iso27701about.png

更多

GDPR

欧盟于2018年5月25日正式实施了《通用数据保护条例》 (《General Data Protection Regulation》,简称《GDPR》),
是一项保护欧盟公民个人隐私和数据的法律,其适用范围包括欧盟成员国境内企业的个人数据、也包括欧盟境外企业处理欧盟公民
的个人数据。

CCPA

美国已有多个州先在数据安全与隐私保护进行了立法,其中最著名的要数2018年6月加州通过《加州消费者隐私法案》
( 《California Consumer Privacy Act》, 简称《CCPA》)。该法案被称为美国“最严厉和最全面的个人隐
私保护法案”,将于2020年1月1日生效。

网络安全法

我国于2017年6月1日正式实施《中华人民共和国网络安全法》(通常简称《网安法》)。《网安法》是我国首部全
面规范网络空间安全管理方面问题的基础性法律,包含的内容十分丰富,一共包括7章79条,包含网络运行安全、
关键信息基础设施的运行安全、网络信息安全等内容。值得关注的是,《网安法》在数据(包括个人信息)
安全与保护上也有诸多规定,例如第四十至四十五条。

ISO 27701 VS GDPR

ISO 27701的认证能在极大程度上表明组织符合GDPR的要求。根据附录D ISO 27701与GDPR适用条款
(Article 4-42, 44-49)之间的映射关系,通过对比GDPR的原条款,发现ISO 27701覆盖了绝大部
分GDPR的要求,仅个别GDPR的条款未被ISO 27701覆盖,条款涉及的主要内容如下

其他

  1. 全球首个隐私体系标准ISO/IEC 27701解读
赞(0)
未经允许不得转载:ToyAJ » Exploring Various Privacy Protocol Certifications

评论 抢沙发

十年稳如初 — LocVPS,用时间证明实力

10+ 年老牌云主机服务商,全球机房覆盖,性能稳定、价格厚道。

老品牌,更懂稳定的价值你的第一台云服务器,从 LocVPS 开始