欢迎来到广汇联合(北京)认证服务有限公司【官方网站】:
客户专访
更多
员工专访
更多
联系我们

广汇联合---遵守法规,快速

 反应,增值认证,客户满意!

  热线:
13681064228
13681064228
  Q Q:
来电咨询

ISO29151标准PII的同意权

发布时间:2020-06-22 作者:广汇联合 来源:广汇联合

目标:通过行使有意义、知情、自由的同意权,使PII主体积极参与有关处理其PII的决策过程,除非法律和法规另有限制。
 
组织应为PII主体提供必要的手段,以行使有意义的、知情的、明确的和自由的同意权。除非:PII主体不能自由拒绝同意,适用法律允许在没有主体同意的情况下处理PIL保始PII的实施指南组织应该:
 
a)确定获得PII主体同意的流程,并分析所选择的流程不可用的情况下,确定替代解决方案,以确保在任何处理开始前获得同意;
 
b)在可行、适当、法律上要求的情况下,为PII主体提供同意的手段,以确保在任何处理开始前获得同意。处理内容包括收集,存储,更改,检索,咨询,披露,识别,匿名,传播或以其他方式提供,删除或销毁PH;
 
c)在法律代理人(例如代表儿童或法定无行为能力的人)提供同意的情况下,存储同意记录;
 
d)如有必要,向PII主体通报PII转让给第三方的所有情况,并为PU主体提供他们同意此类转让的适当方式;
 
e)在任何新的使用或披需先前收集的PH之前,从PI1主体获得同意,并确保在进一步处理开始前获得该同意;
 
f)确保在处理目的方面以知情和透明的方式获得同意,并确保为某一种特定目的而获得同意;
 
g)例如通过更新的公告通知;
 
h)为PII主体修改其同意范围提供了一种机制:任何修改同意都应该及时采取行动,并且应该根据修改后的同意,修改或停止处理;
 
i)确保同意遵守所有适用的法律要求,包括在适当情况下明确同意敏感PII的要求;
 
j)在适当的情况下,允许隐含的同意’其中PII主体已经清楚地知道处理并且没有反对;
 
k)在所有加工操作实施之前事先通知所有加工操作;
 
l)在需要时确认PII主体或PII主体授权代理人的身份,提交处理同意书:
 
要求评审的信息应保持在最低限度,只有在必要时才能保留,并且在不再需要时应妥善处理。
 
其他信息用干保护PII
 
根据适用法律,组织应通过选择或默示同意方式获得同意。
 
选择同意是首选的方法,但并不总是可行的。选择加入,则要求PII主体应采取肯定行动,允许组织收集或使用PII。如果使用电子介质收集同意,则组织应确定是否需要简单的选择,或是否需要双重选择。
 
如果选择退出,组织可以假定PII主体已经隐含同意处理其PII,除非PII主体采取肯定行动以其他方式发出信号。
 
默示同意通常是由个人的行为、缺省行为、特殊情况推断出来的。
 
默示同意示例:客户向在线零售商提供送货地址,零售商严格使用该值息以交付客户购买的商品。
 
在收集识别号码(例如,社会安全号码,居民身份证号码,护照号码)时,组织应提供切实可行的手段以获得PH主体的单独同意。
 
例如,组织可以提供PII主体的分项选择,以便他们为了不同目的而联系他们。在这种情况下,组织会建立同意机制,以确保组织的运营尽可能符合PII主体的选择。
 
根据适用的监管要求和实际考虑,同意可以是电子版或硬拷贝。
 
如果PII转移到另一个组织或从另一个组织转移而来,那么组织应建立一个更新其记录的流程,以反映PII主体做出的内容更新和同意变更(例如,修改,撤销),并确保这些更新/更改将传递给与其共享PII的组织。
 
只有确保所需记录、更新的信息最小量,才能从PII主体收集并与其他组织共享。组织应定期审査他们的过程,以确保不会处理不必要的PII。