隐私工程白皮书 ( 56 页)

---

目录

一、隐私工程的起源：从隐私设计到隐私工程....... 1

(一) 隐私设计的产生和发展...... 1

(二) 隐私设计与隐私工程...... 4

二、隐私工程的内涵：以隐私嵌入系统工程为核心..... 6

(一) 隐私工程的定义...... 6

(二) 隐私工程的目标...... 8

(三) 隐私工程的内容.... 10

三、隐私工程的价值：企业隐私保护的必经阶段....... 13

(一) 监管趋势：隐私保护监管趋于精细化常态化.... 13

(二) 用户需求：个人信息主体权利保护成为隐私保护重点.... 15

(三) 企业发展：隐私保护助力企业合规高效发展.... 16

四、隐私工程的实践：我国隐私工程实践探索....... 18

(一) 隐私工程体系建设流程参考.... 18

(二) 隐私工程体系建设架构参考.... 32

(三) 隐私工程体系建设建议.... 43

五、结语....... 46

参考文献..... 47

图目录

图1 隐私设计七大基本原则....... 2

图2 个人信息安全工程目标和《个人信息保护法》基本原则映射....... 9

图3 《个人信息安全工程指南》个人信息安全工程各阶段活动..... 10

图4 NIST 隐私工程构成....11

图5 Amber Group 信息安全与隐私组织架构...... 19

图6 OPPO 安全隐私保护组织架构...... 20

图7 Amber Group 信息安全与隐私管理体系文件融合架构...... 21

图8 蚂蚁i-ABC 隐私工程体系隐私水位洞察域架构.....21

图9 OPPO 数据安全技术防御体系...... 23

图10 隐私影响评估域架构....... 26

图11 隐私影响评估策略管控....... 26

图12 隐私风险监测域架构....... 32

图13 技术驱动的i-ABC 隐私工程体系.......33

图14 阿里巴巴隐私工程框架....... 35

图15 数据流通隐私合规风险精细化管控系统....... 37

图16 OPPO 隐私工程实践框架.... 39

图17 Amber Group 数据安全与隐私保护框架.... 41

表目录

表1 国内外隐私工程目标对比....... 9

表2 ISO/IEC 27550:2019 提出的覆盖系统生命周期的隐私工程流程...... 12

表3 隐私工程内容..... 12

表4 星纪魅族隐私工程流程..... 27