Gartner2019年十大战略技术趋势之一:数字道德与隐私( 六 )

执行,保持一份个人数据的主记录,并根据需要动态进行动态屏蔽。创建副本会扩展攻击面并暴露数据,从而进一步降低隐私风险;进行数据最小化扫描,评估有效性并根据数据保留策略采取纠正措施。

通信,保持透明,向外的隐私声明。这是组织对数据主体的承诺;通过内部隐私政策加强隐私声明中的承诺,该政策为员工和合作伙伴处理个人信息提供指导。

授权,提供安全的用户仪表盘,个人可以从中访问数据,并行使其数据主体权利。

4、增加对隐私泄露事件的响应计划

每个组织都必须有一个危机管理团队来响应任何重大的安全事故。在隐私泄露的情况下,必须解决重大的监管和声誉风险。例如,GDPR第33条要求在72小时内通知违规行为,以避免罚款。

5、应用道德方法管理个人数据

任何有关隐私的讨论都必须以更广泛的数字道德主题以及客户、三方成员和员工的信任为基础。从隐私转向数字道德,将谈话从“我们是否合规?”转向“我们做对了吗?”。从合规驱动型组织向道德驱动型组织的转变可以被描述为意图层次,它有四个层次:

推荐阅读