Gartner2019年十大战略技术趋势之一：数字道德与隐私( 五 )

2019-06-01

将个人数据处理外包给第三方服务提供商的那一刻，数据滥用和监管不合规的风险增加。可根据组织的政策和相关的监管要求，为个人信息创建清晰简明的一般处理指南；在合同中就隐私相关法律问题可能导致监管机构罚款进行谈判，个人索赔或声誉损害的责任结构；记录第三方持有的数据的退出条款等。

2、采用隐私工程

隐私工程是一种基于业务流程和技术架构的方法，正确实施后，可以使组织能够最大限度地降低风险并最大限度地提高信任度；通过从以隐私为中心的有利位置重新构想深度防御，以缓解违反个人数据的影响。

图4. 设计原则的隐私

资料来源：Gartner（2019年3月）

3、隐私工程指南

使用监控、执行、通信与授权准则，为有效的隐私计划奠定基础。

监控，如开发一种允许将结构化元数据进行记录的解决方案；维护处理个人信息的独立日志（例如，访问，使用和修改）。支持各种数据主体权利，并提供数据生命周期的历史记录。

推荐阅读

上一篇：台积电5纳米EUV芯片已开始生产，全球仅两家能做到

下一篇：乌干达工程与交通部部长答每经记者问：中资企业已成为乌干达国内数量占比最高的国际承包商