新国际标准将有助于遏制个人信息泄露

时间：2021-04-12 12:03:03　来源：雅意学习网本文已影响人

http://img1.qikan.com.cn/qkimages/zbdb/zbdb201801/zbdb20180103-1-l.jpg

　　在高度互联的世界，隐私被置于新的维度。引导国际标准制定的三大组织IEC、ISO和ITU共同制定的新指南刚刚发布，它为保护个人可识别信息提供了实施规范。
　　优步因其5700万名司机和用户信息泄露，成为新闻头条。2017年7月，美国大型信贷机构Equifax违约事件泄露了14300万人的社会保险号码、生日和地址。上个月，Yahoo在其被电信巨头Verizon收购之前，发布了2013年数据泄露的消息，尽管当时受到影响的有10亿用户，但实际上，涉及了30亿Yahoo用户的账户。
　　越来越多备受瞩目的数据泄露事件的发生，促使世界各国调查相关政策和监管的潜在改革。其中最广为人知的是欧盟的数据保护通用规范（European Union’s General Data Protection Regulation），其将于2018年5月生效，将产生全球性影响。
　　随着医疗和金融服务等行业的数字化转型，对个人数据的保护变得越来越迫切。越来越多的组织在处理个人数据，且处理的数据量不断增长。
　　ISO/IEC 29151/ITU-T X.1058为政府和行业加强个人数据保护控制，提供了有价值的参考信息。
　　该标准根据 ISO/IEC 27002（信息安全监控实施规范）制定，附加了针对个人数据保护的具体指南。其中包括为数据处理人员推荐的管理结构，以及与专业法律团队有效合作以处理相关法律和规范涉及的问题。
　　另外，ISO/IEC 29151/ITU-T X.1058的附件提供了个人数据控制的扩展集，包括与“同意和选择”相关的控制目标，以及“参与个人数据管理的原则”，例如：“谁”可以识别什么人的信息。其主要关注“目标合法”方面的问题——是否可以进行个人数据信息收集，鼓励寻求“收集限制”和“数据最少化”，以及组织关于个人数据的“开放性和透明性”政策，为上述问题提供实施指南。
　　ISO/IEC 29151/ITU-T X.1058由ISO/IEC JTC 1/SC 27、ISO/IEC安全技术标准化专家组和ITU-T第17研究組共同制定，旨在担负起建立信息传播安全和信心的责任。
　　（原文标题：International Standard looks to curb theft of personal data，作者：Clare Naden，摘编自ISO官网）

推荐访问:个人信息遏制国际标准泄露将有助

新国际标准将有助于遏制个人信息泄露

最新文章

热门文章