数据隐私合规性审查方案.docxVIP

数据隐私合规性审查方案

数据隐私合规性审查方案

一（1）数据隐私合规性审查方案的首要前提，是厘清数据隐私保护所涉及的法律法规依据、行业监管标准与组织内部责任矩阵，将数据隐私审查从法务部门事后看合同、IT部门被动做等保的碎片化操作，重构为法律合规为底线、数据全生命周期管控为准绳、隐私设计为原则、全程留痕可追溯的系统性数据治理工程。方案须以《中华人民个人信息保护法》为顶层依据——该法确立了个人信息处理的合法正当必要诚信原则、目的明确合理限定原则、公开透明原则、质量原则和责任原则；明确了个人信息处理者的义务，包括制定内部管理制度和操作规程、对个人信息实行分类管理、采取相应的加密去标识化等安全技术措