ISO27001認證
熱線：
Q Q：ISO29151標準中PII數(shù)據(jù)最小化原則
發(fā)布時間：2020-12-18 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
a)確保采用“需要知道”的原則，只有在PII處理的合法目的框架內(nèi)，才可獲得職責所必需的PII的訪問權(quán)；
b)使用和提供默認選項時 ，盡可能不包含PII主體的身份；
c)限制PII收集的可聯(lián)系性；
d)對組織保留的個人身份信息進行初步評估，并制定、遵循定期對其進行審查的時間表，以確保僅收集通知中確定的個人身份信息，并且僅限于為了達成業(yè)務(wù)目的，有必要繼續(xù)使用；
e)將包含PII的電子文檔傳輸給與其工作相關(guān)的利益相關(guān)者，利益相關(guān)者應(yīng)最小量化；
f)依據(jù)PII的存儲形式（例如數(shù)據(jù)庫字段或文本摘錄）和風險識別 ，確定應(yīng)對哪些PII進行匿名或去標識化；
g)基千待識別數(shù)據(jù)的形式（例如，數(shù)據(jù)庫和文本記錄）和所識別的風險,去標識這些數(shù)據(jù)；
h)當PII處理的目的已經(jīng)過期時，又沒有法定義務(wù)需要保留PII,應(yīng)刪除和處置PII;
i)考慮采用隱私增強技術(shù)(PET)。
支持特定組織業(yè)務(wù)流程所需的最小量的PII元素，可能是該組織被授權(quán)收集的PII的子集。
應(yīng)將PII分類為:強制性PII、可選PII，以供收集。
在收集可選的PII時，組織應(yīng)僅收集提供服務(wù)所需的強制性PII,并從PII主體獲得適當?shù)耐狻．擯II主體拒絕提供可選的PII時，組織不應(yīng)拒絕提供服務(wù)。
CPO和法律顧問應(yīng)該提出PII處理合理性的質(zhì)疑和建議，以確保信息系統(tǒng)或活動達到法定授權(quán)目的的最低限度。
注:1:ISO29100中定義的匿名化是一種過程，通過該過程，PII不可逆轉(zhuǎn)地改變，使得PII主體不能直接、間接的被識別。這樣的過程必然涉及（不可逆轉(zhuǎn)的）信息丟失，在某些情況下，只要刪除部分數(shù)據(jù)可以達到所需的目標。
注:2:根據(jù)ISO29100中的隱私原則，隱私增強和去標識技術(shù)，被用來描述和設(shè)計去身份識別措施，作為符合本國際標準的計劃。為了鑒別過程符合法律的結(jié)論,可以通過刪除或概括屬性、強有力的組織和技術(shù)措施，來進行識別過程。
注:3:當為某種目的處理個人身份信息時，處理的個人身份信息的范圍應(yīng)被最小化,以便僅用千預(yù)期目的,而不會泄露主體的過多信息,例如,交通相關(guān)調(diào)查的答復(fù)者的地理區(qū)域,需要考慮只收集附近的地標而不是確切的地址。
在適當?shù)那闆r下，組織應(yīng)該通過減少他們的PII庫存來降低他們的隱私和安全風險。組織應(yīng)對其待有的PII進行初步審查和隨后的審查，在最大可能的范圍內(nèi)確保這些數(shù)據(jù)堆棧的準確性，相關(guān)性，及時性和完整性 。
組織也應(yīng)該被指示將其PII待有量減少到履行業(yè)務(wù)目的所需的最低限度。 組織應(yīng)制定并公布定期審查其數(shù)據(jù)堆棧的計劃，作為初始審查的補充。
通過定期評估，組織可以降低風險，確保他們僅收集通知中指定的數(shù)據(jù)，并確保收集的數(shù)據(jù)仍然是相關(guān)且必要的。
如您想更詳細的了解ISO29151標準，需要ISO29151標準，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風范。
