ISO27001認(rèn)證
熱線：
Q Q：ISO29151標(biāo)準(zhǔn)中PII的信息分類
發(fā)布時(shí)間：2020-12-17 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
ISO29151標(biāo)準(zhǔn)要求組織應(yīng)使用現(xiàn)有的或新創(chuàng)建的分類類別，對(duì)包含PII的所有信息進(jìn)行分類。
新的分類類別應(yīng)包括但不限于常規(guī)的分類，如敏感和不敏感的PII。
分類方案還可以包括更具體的類別,例如：個(gè)人健康信息 (PHI),個(gè)人財(cái)務(wù)信息 (PFI)。
如果組織創(chuàng)建新的分類類別，那么應(yīng)該定義對(duì)這些分類的保護(hù)級(jí)別。實(shí)際使用的類別還應(yīng)取決于相關(guān)數(shù)據(jù)保護(hù)立法和法規(guī)中規(guī)定的要求，合同的義務(wù)，信息的性質(zhì)和敏感性以及可能出現(xiàn)的危害風(fēng)險(xiǎn)、違規(guī)事件。
ISO29151標(biāo)準(zhǔn)要求根據(jù)適用的個(gè)人信息安全保護(hù)法律，PII可能在某個(gè)國家被分類為不敏感而在其他地方可能被視為敏感的情況發(fā)生。
當(dāng)與一個(gè)或多個(gè)附加屬性相關(guān)聯(lián)時(shí)，應(yīng)制定適當(dāng)?shù)闹笇?dǎo)方針和程序重新評(píng)估和修改PII元素的分類。
如您想更詳細(xì)的了解ISO29151標(biāo)準(zhǔn)，需要ISO29151標(biāo)準(zhǔn)，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
