|
使用监控、执行、通信与授权准则，为有效的隐私计划奠定基础。
- 监控，如开发一种允许将结构化元数据进行记录的解决方案;维护处理个人信息的独立日志(例如，访问，使用和修改)。支持各种数据主体权利，并提供数据生命周期的历史记录。
- 执行，保持一份个人数据的主记录，并根据需要动态进行动态屏蔽。创建副本会扩展攻击面并暴露数据，从而进一步降低隐私风险;进行数据最小化扫描，评估有效性并根据数据保留策略采取纠正措施。
- 通信，保持透明，向外的隐私声明。这是组织对数据主体的承诺;通过内部隐私政策加强隐私声明中的承诺，该政策为员工和合作伙伴处理个人信息提供指导。
- 授权，提供安全的用户仪表盘，个人可以从中访问数据，并行使其数据主体权利。
4. 增加对隐私泄露事件的响应计划
每个组织都必须有一个危机管理团队来响应任何重大的安全事故。在隐私泄露的情况下，必须解决重大的监管和声誉风险。例如，GDPR第33条要求在72小时内通知违规行为，以避免罚款。
5. 应用道德方法管理个人数据
任何有关隐私的讨论都必须以更广泛的数字道德主题以及客户、三方成员和员工的信任为基础。从隐私转向数字道德，将谈话从“我们是否合规?”转向“我们做对了吗?”。从合规驱动型组织向道德驱动型组织的转变可以被描述为意图层次，它有四个层次：
图5. 意图的层次结构
资料来源：Gartner(2019年3月)
- 注意合规。注意合规性是意图层次结构中的最低级别。它是由外部驱动的，专注于避免问题。欧盟的GDPR重新定义了隐私的基本规则，并产生了全球影响。它允许罚款高达全球年度收入的4%或2000万欧元，以较高者为准。GDPR的影响是，组织滥用个人数据的风险现在更好地与提供该信息的个人面临的风险保持一致。Gartner预计，在2021年年底之前，将发布超过10亿欧元的GDPR违规罚款。许多国家包括中国、俄罗斯、韩国正在制定或实施隐私立法。
- 降低风险。该级别侧重于组织愿意承担的风险而不会伤害自己。人们开始反对某些个人数据的使用。错误的个性化尝试、媒体报道和诉讼使客户明白了一件事：他们的数据很有价值，他们希望收回控制权。客户通过选择支付现金或比特币，使用VPN掩盖他们的位置，提供虚假信息，淡出服务。
- 做出改变。在这个层面，道德考虑可以用来为客户、行业甚至整个社会带来改变。对于商业企业而言，这可以通过从数字道德中创造价值主张来实现竞争差异化。比如像Alphabet(谷歌)和Facebook这样专注于信息货币化的公司。对于公共部门机构而言，这可能意味着通过超出预期为公民创造价值。在商业企业中发挥作用的一个例子是实施“设计隐私”原则，将产品和服务定位为比竞争对手更加隐私友好。这创造了基于信任的价值主张。
- 遵循你的价值观。意图等级中的这一最高级别是指由组织的道德驱动的决策。这完全取决于品牌代表什么，组织的价值观以及组织的“品牌许可”。遵循其价值观的组织确信他们正在做正确的事情，像对待客户一样对待客户，员工或公民。技术的成功使用并不是以牺牲客户为代价来最大化其组织效用。相反，它决定如何使用技术从组织和它所依赖的个人那里获得最大的价值。
Gartner行动建议
对于企业架构和技术创新领导者而言：
- 通过任命数据保护官员来降低个人数据风险。与整个组织的主要利益相关方合作，实施有效的个人数据生命周期管理实践和指标，以解决获取，安全性和保留问题，同时使用数据保护来提高数据价值。
- 制定行为准则，为组织，外包商和利益相关者设定期望。为违反个人数据制定危机管理计划，以满足监管要求，最大限度地减少影响并恢复客户信心。
- 将数字道德应用于隐私管理，以超越法规遵从性，增加客户信任，增强关系并改善结果。
【编辑推荐】 - 85%的中国人比以往更加警惕隐私安全，但仍有很多人愿意冒险追求便利
- 你的数据隐私什么时候才能受到保护？
- 号称“十分在意用户隐私”的恶意软件罗宾汉是个啥？
- 如何实现隐私法规要求的 “合理安全性”？
- 小心黑客 | 密码分类和攻击类型，保护好自己的隐私
【责任编辑：赵宁宁 TEL：（010）68476606】
点赞 0 （编辑：三明站长网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!
|
