• 现行
  • 正在执行有效
  • 2024-04-09 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权-英语版】 ISO/IEC 15944-17:2024 EN Information technology - Business operational view - Part 17: Fundamental principles and rules governing Privacy-by-Design (PbD) requirements in an_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO/IEC 15944-17:2024 EN
  • 标准名称:信息技术—业务运营观点—第17部分:用于设计以隐私为根本的需求(PbD)的基本原则和规则,这些规则和原则应用于EDI和协作领域的环境
  • 英文名称:Information technology — Business operational view — Part 17: Fundamental principles and rules governing Privacy-by-Design (PbD) requirements in an EDI and collaboration space context
  • 标准状态:现行
  • 发布日期:2024-04-09

文档简介

一、背景和目的

ISO/IEC15944-17标准旨在为电子数据交换(EDI)和协作空间中的隐私设计提供指导原则和规则。它强调了隐私设计的重要性,并提供了在设计和实施过程中需要考虑的关键因素。

二、隐私设计的概念

隐私设计是一种设计理念,旨在确保个人数据在收集、存储、使用和共享过程中符合法律和道德要求。它关注数据保护的最佳实践,并考虑了用户的需求和期望。

三、EDI和协作空间中的隐私设计

在EDI和协作空间中,隐私设计需要考虑多个方面,包括数据收集、数据处理、数据存储、数据传输、数据共享和数据恢复等。该标准强调了这些方面的重要性,并提供了相应的指导原则和规则。

四、基本原则

1.数据最小化原则:只收集必要的数据,避免收集过多的信息。

2.数据授权原则:确保用户有权控制自己的数据,并有权授权他人访问和使用自己的数据。

3.数据加密原则:对数据进行加密处理,以确保数据在传输过程中的安全。

4.身份匿名化原则:在可能的情况下,对用户身份进行匿名化处理,以保护用户的隐私。

5.隐私政策公开原则:组织应公开其隐私政策,并确保用户了解他们在数据收集和使用方面的权利和义务。

五、规则

1.透明度和告知用户:组织应向用户提供关于其数据收集和使用方式的透明信息,并确保用户了解他们的权利和义务。

2.记录和审计:组织应保留关于数据收集、处理、存储、传输和共享的记录,并确保这些记录可被审计。

3.错误报告和修复:组织应积极响应和处理用户关于数据问题的报告,并尽快修复错误。

4.安全性保护:组织应采取适当的安全措施来保护用户数据,包括加密、访问控制和安全审计等。

ISO/IEC15944-17标准为EDI和协作空间中的隐私设计提供了指导原则和规则,旨在确保用户数据的隐私和安全。这些原则和规则适

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论