GB/T 39335-2020 信息安全技術 個人信息安全影響評估指南 /
個人信息處理活動自身可能涉及對個人信息主體權益影響及相應風險較高的情況下,需開展個人信息安全影響評估,可能產生高風險的個人信息處理活動及場景示例見表B.1。
判斷個人信息處理活動是否與上述場景相關,需考慮貫穿數據映射分析、合規差距分析等過程,一旦涉及上述情形,可針對以上場景評估影響和風險,同時重視個人信息主體代表等相關方的咨詢意見,保障評估的準確性。
本文章首發在 網安wangan.com 網站上。
推薦文章: