基于个人信息保护法的合规控制验证框架.pdf

上传者：每***
时间：2022/03/10
热度：214
0人点赞
举报

控制框架从10个维度搭建，大部分的维度之间为独立关系，但部分维度具有包括关系。这主要是考虑到《个人信息保护法》的架构，以及对于原则、规则等本身既有概括性的必然。目前围绕个人信息或隐私管理国内外有不同的框架工具，本框架可以作为：（1）基于最为通用的ISO 2700x细化的映射，实现对个人信息保护与管理的全面覆盖；（2）对于已经使用欧盟GDPR或者网信、工信部门的既有规范进行合规工作的符合性，提供额外的验证过程。