ISO29151中使用和保护PII的通常策略(ISO认证申请需要注意什么)

ISO29151中使用和保护PII的通常策略：

ISO29151标准要求隐私策略应包含：支待和承诺遵守适用的 PII 保护法规、合同要求，其他声明的内部策略（单独的隐私策略或对现有策略的补充） 。

ISO29151标准要求隐私和安全策略的主题可能不相互覆盖，尽管它们密切相关。 信息安全策略和隐私策略都应涉及信息的CIA：保密性，完整性和可用性，除此之外，隐私策略还应涉及诸如同意和个人访问等主题。

ISO/IEC 29100 为实施隐私框架提供指导。

PII 保护策略应该：

a) 适合组织的宗旨；

b) 对组织收集和处理 PII 透明；

c) 为制定保护PII 目标提供框架；

d) 为保护 PII 的问题制定决策规则；

e) 定义隐私风险接受准则（另见 ISO/IEC 29134 的6.3.1) ;

f) 包含承诺满足适用的隐私保护要求；

g) 包含对待续改进的承诺；

h) 在组织内传达；

i) 酌情提供给感兴趣的相关方。