2025年全球隐私现状报告.docx

滋ISACA.

2025年全球隐私现状

O?CO?CO

隐私◎2025ISACA。保留所有权利。

2025ISACA.AllRightsReserved.

22025年全球隐私现状

目录

4执行摘要

4/主要调查结果

4调查方法

6隐私保护人员配备和运营7/隐私职位空缺

10/技能差距10/留住员工

11/协作11/障碍

12隐私优先

13预算

14合规性

15使用Al保护隐私

15隐私意识培训

17隐私泄露

18隐私设计

19结论

20致谢

32025年全球隐私现状

摘要

《2025年全球隐私现状》报告了ISACA在2024年第三季度末进行的全球隐私状况调查结果。本报告重点关注隐私人员配置和运营、隐私预算、合规性、Al在隐私领域的应用、隐私意识培训、隐私泄露以及隐私设计的作用。调查结果总体上与去年的结果一致，但暗示了隐私团队规模的缩减和预算的削减。

2025ISACA.AllRightsReserved.

42025年全球隐私现状

执行摘要

《2025年全球隐私现状》探讨了隐私人员配置和运营趋势、董事会对隐私相关事务的优先考虑、隐私合规性、人工智能(Al)在隐私方面的应用、隐私意识培训、隐私泄露以及隐私设计的作用。这些结果是根据2024年9月进行的第五次ISACA全球隐私状况年度调查得出的。

客户重视隐私，隐私泄露可能导致巨额罚款、声誉受损以及失去数据主体的信任，因此隐私专业人员的作用至关重要。优先考虑隐私问题并确保其拥有充足资源的企业，可以赋能其隐私团队更好地支持隐私目标。

主要调查结果

今年的调查结果揭示了隐私专业人员的重要见解：

·虽然隐私人员配置不足仍是一项挑战，但与去年相比，尽管隐私保护工作人员规模的中位数有所下降，但认为其隐私团队人员不足的受访者却有所减少。

对隐私预算的看法与去年一致。

·超过半数的受访者认为，他们的董事会已充分重视隐私问题。与法律/合规职位相比，技术隐私职位的需求在明年有显著增加的可能性。

隐私计划最常遇到的障碍是复杂的国际法律和监管环境、缺乏有能力的人才资源，以及管理与新技术相关的风险所面临的挑战。受访者认为首席隐私官最应对隐私保护业务的运营情况负责。与去年相比，今年有更多受访者表示在与隐私相关的任务中使用了Al。

·表示今年遭遇过重大隐私泄露事件的受访者比例与去年的调查结果相当。

根据调查反馈，那些在设计中始终贯彻隐私保护理念的企业更有可能：

·增加隐私私岗位员工

·强烈认为其董事会充分重视隐私问题·制定与组织目标相一致的隐私战略

·认为其隐私预算资金充足

调查方法

2024年9月，ISACA向约48,900名持有注册数据隐私安全专家TM(CDPSET)证书或职称中带有“隐私”字样的

ISACA会员发出了调查邀请。此外，持有ISACACSX网络安全从业人员认证TM(CSX-PTM)或认证注册信息安全经理(CISM)认证的人员也收到了邀请。共有1600多人完成了调查。

受访者担任各种职务：38%的人担任管理职务，29%的人是高级领导层，20%的人是个人贡献者，12%的人是行政领导层。图1显示了调查对象的其他人口统计信息。

2025ISACA.AllRightsReserved.

2025年全球隐私现状

图1:受访者人口统计

主要行业工作年限所在企业总收入

主要行业

29%

24%

技术服务/咨询

20%

14%

12%

金融/银行

政府/军队-国家/州/地方

1-10

11-20

20+

低于5,000万至50009,900

万美元万美元

1亿至

4.99

亿美元

5亿至

9.99

亿美元

超过

10

亿美元

地

地区

亚

亚洲

24%北

24%

北美洲一

5%

拉丁美洲3%4%大洋洲

非洲

所在企业员工人数

25,00