亚洲综合在线播放_久久视频免费在线_久久久黄色av_亚洲免费视频一区

ISO/IEC 27701標準的發(fā)布，填補了目前隱私信息管理體系的空白，將隱私保護的原則、理念和方法，融入到信息安全保護體系中，并且對PII控制者和PII處理者進行了較為詳細且落地性強的規(guī)定，給企業(yè)在隱私保護和信息安全方面給出了指導建議。

一、隱私保護的重要性被不斷強調(diào)，ISO/IEC 27701標準也隨之出臺

威脅重重，數(shù)據(jù)濫用、數(shù)據(jù)竊取、隱私泄露以及“大數(shù)據(jù)殺熟”等數(shù)據(jù)安全問題呈現(xiàn)爆發(fā)趨勢。在此背景下，全球各個國家紛紛頒布相關(guān)法律法規(guī)，對數(shù)據(jù)安全與隱私保護相關(guān)問題進行嚴格的規(guī)范與引導。

如歐盟保護個人數(shù)據(jù)的《General Data Protection Regulation》 (GDPR)；美國的 《California Consumer Privacy Act》(CCPA)等。

為了應對越來越多的個人數(shù)據(jù)泄露或濫用的情況，國際范圍迎來了隱私保護立法和建立標準熱潮。

1. GDPR

歐盟于2018年5月25日正式實施了《通用數(shù)據(jù)保護條例》 (《General Data Protection Regulation》,簡稱《GDPR》)，是一項保護歐盟公民個人隱私和數(shù)據(jù)的法律，其適用范圍包括歐盟成員國境內(nèi)企業(yè)的個人數(shù)據(jù)、也包括歐盟境外企業(yè)處理歐盟公民的個人數(shù)據(jù)。

2. CCPA

美國已有多個州先在數(shù)據(jù)安全與隱私保護進行了立法，其中最著名的要數(shù)2018年6月加州通過《加州消費者隱私法案》（ 《California Consumer Privacy Act》, 簡稱《CCPA》）。該法案被稱為美國“最嚴厲和最全面的個人隱私保護法案”，將于2020年1月1日生效。

3. 網(wǎng)絡安全法

我國于2017年6月1日正式實施《中華人民共和國網(wǎng)絡安全法》（通常簡稱《網(wǎng)安法》）。《網(wǎng)安法》是我國首部全面規(guī)范網(wǎng)絡空間安全管理方面問題的基礎(chǔ)性法律，包含的內(nèi)容十分豐富，一共包括7章79條，包含網(wǎng)絡運行安全、關(guān)鍵信息基礎(chǔ)設(shè)施的運行安全、網(wǎng)絡信息安全等內(nèi)容。值得關(guān)注的是，《網(wǎng)安法》在數(shù)據(jù)（包括個人信息）安全與保護上也有諸多規(guī)定，例如第四十至四十五條。

ISO標準委員會以ISO 27001為基準，以ISO 27552為藍本，建立了ISO 27701標準。