GB_T 39335-2020 信息安全技术个人信息安全影响评估指南培训课件.pptxVIP

GB/T39335-2020个人信息安全影响评估指南培训课件;;01;制定背景与意义;适用主体全覆盖;明确定义为对个人信息主体自主决定权、公平待遇权、名誉权、人身财产权等合法权益造成的潜在损害。;02;评估目标与原则;;评估维度与要素;03;;;从自主权限制（如强制收集非必要信息）、歧视性风险（如算法偏见）、精神损害（如隐私泄露导致社会评价降低）、财产损失（如诈骗风险）四个维度量化影响等级。;风险处置阶段;04;故障树分析法;;;05;;;评估范围界定;06;详细分析数据传输至境外时的法律合规要求，包括数据接收方所在国的保护水平评估、合同条款审查及加密措施验证，需特别关注欧盟GDPR等国际法规的冲突条款。;7，6，5！4，3

XXX;最佳实践分享;感谢观看