ISO27018扩展的安全控制措施有哪些?
发布时间:2020-12-05 作者:广汇联合 来源:广汇联合
1、同意和选择
2、目的合法性和规范
3、收集限制
4、数据最小化
5、使用、保留和披露限制
6、准确性和质量
7、开放性、透明度和通知
8、个人参与和访问
9、问责制
10、隐私合规性
11、信息安全
12、在存储和任何可移动的物理介质中,对PII进行加密的要求
13、一旦数据不再需要,在指定的时间内删除PII
14、符合云服务协议中明文规定的目的时,才进行PII处理
15、如法规所明文规定,在处理PII原则的权利问题上,可检查和纠正PII