個人信息管理體系

個人信息管理體系

基本釋義,八大管理原則,比較,

百科名片

BSI英國標準協會於2009年正式發布BS 10012:2009個人信息管理體系(Personal Information Management System, PIMS),此標準具體說明了對個人信息管理體系的各項要求,其提供了一個架構,讓組織能維持和改善對數據保護法律及最佳實踐的遵循,同時也是對ISO27001信息安全管理體系在個人信息保護方面的進一步深化,以在個人數據利用與保護之間進行合理的平衡,降低組織運營與合規方面的風險。

基本釋義

PIMS是“個人信息管理體系”(Personal Information Management System)的縮寫,是一套對個人信息進行保護的管理方法論,主要針對管理或使用個人信息的企業或組織,目的是保護個人隱私。

八大管理原則

PIMS的核心思想主要通過八大管理原則體現:
第一原則–受到公平合法的處理;
第二原則–僅為具體指明的目的取得,且不會受到不符合此等目的的方式處理;
第三原則–適當、相關且不過度;
第四原則–正確且最新;
第五原則–保留時間不超過必要程度;
第六原則–處理方式符合法律賦予個人的權利,包括標的存取權
第七原則–獲得安全保障;
第八原則–不在未受到適當保護的情況下被轉移到境外的國家。

比較

BS10012個人信息管理體系與ISO27001信息安全管理體系有很強的關聯性,但區別也是明顯的,ISO27001目的是廣義信息的安全,即保密性、完整性、可用性,而BS 10012目的是不對個人信息進行未授權的使用,安全是達到此目的的一個手段。組織可以利用ISO 27001作為個人信息保護在信息安全方面細化的方法。

相關詞條

熱門詞條

聯絡我們