信息安全技术 个人信息跨境传输认证要求 编制说明_第1页
信息安全技术 个人信息跨境传输认证要求 编制说明_第2页
信息安全技术 个人信息跨境传输认证要求 编制说明_第3页
信息安全技术 个人信息跨境传输认证要求 编制说明_第4页
信息安全技术 个人信息跨境传输认证要求 编制说明_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

国家标准(征求意见稿)编制说明1国家标准《信息安全技术个人信息跨境传输认证要求》(征求意见稿)编制说明《信息安全技术个人信息跨境传输认证要求》，是根据全国信息安全标准中认信安(北京)技术服务有限公司、中国网络安全审查技术与认证中心、技股份有限公司阿里巴巴(北京)软件服务有限公司、蚂蚁科技集团股份有限公司、华为技术有限公司、北京百度网讯科技有限公司、腾讯云计算(北京)有限4.1标准启动阶段管部国家标准(征求意见稿)编制说明22)编制组也积极与存在个人信息跨境传输处理活动的个人信息处理者多次2标准草案求清单，以《个人信息跨境处理活动安全规范》(草案稿)为基础编制了《信息4)2022年6月，安标委秘书处正式发布《网络安全实践指南个人信息跨5)2022年8月，组织召开编制组讨论会，对《信息安全技术个人信息跨6)2022年10月，组织召开两次《个人信息跨境传输安全规范》的专家交标3征求意见稿3跨境传输认证要求》(征求意见稿)专家评审会，根据专家意见进行了修改。二、标准编制原则和确定主要内容的论据及解决的主要问题本标准适用于认证机构对个人信息处理者跨境提供个人信息活动开展个人认证和美国主导的APEC下的CBPR跨境认证体系的推进实施情况。从实施层面来规考《欧盟通用数据保护条例》(GDPR)相关有约束力公司规则(BCR)、标准合同(SCC)，欧盟数据保护委员会发布的认证相关指南和报告，以及APEC构架下的跨境隐私规则体系(CBPR)中的认证规则等内容，在标准中明确了6项基本原国家标准(征求意见稿)编制说明4息进义、缩略语、基本原则、基本要求(包括具有法律约束力的协议、组织管理、个人信息跨境处理规则、个人信息保护影响评估)及个人信息主体权益保障(包括个人信息主体的权力、个人信息处理者和境外接受方的责任义务)。三、主要试验[或验证]情况分析五、产业化情况、推广应用论证和预期达到的经济效果本标准的制定将为后续个人信息处理者跨境处理个人信息的活动等提供参国家标准(征求意见稿)编制说明5六、采用国际标准和国外先进标准情况七、与现行相关法律、法规、规章及相关标准的协调性八、重大分歧意见的处理经过和依据十、贯彻标准的要求和措施建议本文标准适用于认证机构对个人信息处理者开展个人信息跨境提供活动进十一、替代或废止现行相关标准的建议无。无十二、其它应予说明的

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论