研究

总览工作组研究成果研究专家参与调研

分类筛选

全部研究成果

2023.04.19

报告旨在为处于《个人信息保护法》管辖范围内的个人信息处理者提供系统性的实施指导。该报告包含了个人信息保护合规基本要求的相关内容，包括原则、方法论框架等方面。报告提供了一个结构化的“合规要求-控制措施及规程说明-其他考虑”的框架，以指导个人信息处理者在处理活动中应遵守的规范。具体而言，该框架包括以下四个部分： 1.个人信息识别 2.个人信息保护合规基本要求 3.个人信息专项保护要求 4.合规监测改进。每个部分都包含了一些具体的合规控制项和控制细项，共计12项合规控制项和106个控制细项。通过遵循该文件提供的指导和建议，个人信息处理者可以更好地履行其保护个人信息安全和隐私的责任。

查看详细

《全球数字契约建议书（英文版）》

2023.04.11

报告围绕标准、合作、权益、应用四个方向提出行动建议。建议建立全球统一的数字安全标准，完善全球互认的数据全流程合规与监管规则体系，各国加强合作，共同应对人类的数字风险。同时需要建立制度来保障数据拥有者权益，赋能数据在全球范围内的合法合规使用，促进数字技术的安全应用。

查看详细

《数据安全术语表》

2023.02.22

《数据安全术语表》分为数据安全基本概念、数据安全生命周期、数据安全技术、数据安全治理、隐私保护五个部分，由十位专家历时三个月时间编纂完成。

查看详细

《公认隐私原则》

2023.02.22

公认隐私原则(GAPP)是从商业角度制定的，参考了一些(但绝不是所有)重要的地方、国家和国际隐私法规。GAPP 将复杂的隐私要求定义成一个单一的隐私目标，由十项隐私原则支持。每项原则都有客观、可衡量的标准支持，这些标准构成了有效管理组织内隐私风险和合规性的基础。为支持这些标准，GAPP 提供了说明性的政策要求、沟通、控制，也包括监测控制。

查看详细

《亚太经合组织隐私框架》 (2015)

2023.02.22

亚太经合组织成员经济体认识到数字经济的巨大潜力，将继续扩大商业机会，降低成本，提高效率，改善生活质量，并促进小企业更多地参与全球商业。一个在经济体内部和外部保护隐私的框架，来确保个人信息区域性转移利于消费者、企业和政府。部长们已经签署亚太经合组织隐私框架，认识到制定有效的隐私保护措施的重要性，以避免信息流动的障碍，确保亚太经合组织地区持续的贸易和经济增长。

查看详细

《GDPR合规行为准则4.0版》

2023.02.22

云安全联盟CSA 发布的 CoC for GDPR Compliance (CSA GDPR 合规行为准则)，旨在为云服务提供商(CSP)、云消费者及相关企业提供 GDPR 合规解决方案并提供涉及云服务提供商应提交的关于数据保护级别的透明性准则。这个准则为各种规模的客户提供工具来评估其个人数据保护水平从而支持决策。它也指导任何规模和地点的云服务提供商，遵守欧盟(EU)个人数据保护法规，并以结构化的方式披露其提供给客户的个人数据保护级别。

查看详细