ISO29151中PII數(shù)據(jù)最小化原則
發(fā)布時間：2025-04-08 點(diǎn)擊：47
ISO29151中 PII 數(shù)據(jù)最小化原則：
對于 PII 數(shù)據(jù)最小化原則，ISO29151要求組織應(yīng)該：
a) 確保采用“需要知道”的原則，只有在 PII 處理的合法目的框架內(nèi)，才可獲得職責(zé)所必需的 PII 的訪問權(quán)；
b) 使用和提供默認(rèn)選項(xiàng)時 ，盡可能不包含 PII 主體的身份；
c) 限制 PII 收集的可聯(lián)系性；
d) 對組織保留的個人身份信息進(jìn)行初步評估，并制定、遵循定期對其進(jìn)行審查的時間表，以確保僅收集通知中確定的個人身份信息，并且僅限于為了達(dá)成業(yè)務(wù)目的，有必要繼續(xù)使用；
e ) 將包含 PII 的電子文檔傳輸給與其工作相關(guān)的利益相關(guān)者，利益相關(guān)者應(yīng)最小量化；
f) 依據(jù) PII 的存儲形式（例如數(shù)據(jù)庫字段或文本摘錄）和風(fēng)險識別 ，確定應(yīng)對哪些PII 進(jìn)行匿名或去標(biāo)識化；
g) 基千待識別數(shù)據(jù)的形式 （例如，數(shù)據(jù)庫和文本記錄）和所識別的風(fēng)險 ，去標(biāo)識這些數(shù)據(jù)；
h) 當(dāng) PII 處理的目的已經(jīng)過期時，又沒有法定義務(wù)需要保留 PII , 應(yīng)刪除和處置PII;
i) 考慮采用隱私增強(qiáng)技術(shù)(PET)
支持特定組織業(yè)務(wù)流程所需的最小量的 PII 元素，可能是該組織被授權(quán)收集的 PII 的子集。
應(yīng)將 PII 分類為：強(qiáng)制性 PII 、可選 PII , 以供收集。
在收集可選的 PII 時，組織應(yīng)僅收集提供服務(wù)所需的強(qiáng)制性 PII , 并從 PII 主體獲得適當(dāng)?shù)耐狻?當(dāng) PII 主體拒絕提供可選的 PII 時，組織不應(yīng)拒絕提供服務(wù)。
CPO 和法律顧問應(yīng)該提出 PII 處理合理性的質(zhì)疑和建議 ，以確保信息系統(tǒng)或活動達(dá)到法定授權(quán)目的的最低限度。
注 1 : ISO 29100 中定義的匿名化是一種過程，通過該過程，PII 不可逆轉(zhuǎn)地改變 ，使得 PII 主體不能直接、間接的被識別。 這樣的過程必然涉及（不可逆轉(zhuǎn)的）信息丟失，在某些情況下，只要刪除部分?jǐn)?shù)據(jù)可以達(dá)到所需的目標(biāo)。
注 2 : 根據(jù) ISO 29100 中的隱私原則，隱私增強(qiáng)和去標(biāo)識技術(shù)，被用來描述和設(shè)計去身份識別措施，作為符合本國際標(biāo)準(zhǔn)的計劃。 為了鑒別過程符合法律的結(jié)論，可以通過刪除或概括屬性、強(qiáng)有力的組織和技術(shù)措施，來進(jìn)行識別過程。
注 3 : 當(dāng)為某種目的處理個人身份信息時，處理的個人身份信息的范圍應(yīng)被最小化，以便僅用千預(yù)期目的 ，而不會泄露主體的過多信息，例如，交通相關(guān)調(diào)查的答復(fù)者的地理區(qū)域， 需要考慮只收集附近的地標(biāo)而不是確切的地址。
注 4 : 當(dāng)輸出是一個小數(shù)據(jù)集時，通常在分析匿名數(shù)據(jù)時，可以揭示PII 主體的身份。因此，當(dāng)記錄數(shù)量小千闕值數(shù)量時 （例如10 條記錄），防止輸出是一種好的做法。 根據(jù)數(shù)據(jù)分布模式，需要仔細(xì)設(shè)計輸出閾值。
在適當(dāng)?shù)那闆r下，組織應(yīng)該通過減少他們的 PII 庫存來降低他們的隱私和安全風(fēng)險。組織應(yīng)對其待有的 PII 進(jìn)行初步審查和隨后的審查，在最大可能的范圍內(nèi)確保這些數(shù)據(jù)堆棧的準(zhǔn)確性，相關(guān)性，及時性和完整性 。
組織也應(yīng)該被指示將其 PII 待有量減少到履行業(yè)務(wù)目的所需的最低限度。 組織應(yīng)制定并公布定期審查其數(shù)據(jù)堆棧的計劃，作為初始審查的補(bǔ)充。
通過定期評估，組織可以降低風(fēng)險，確保他們僅收集通知中指定的數(shù)據(jù)，并確保收集的數(shù)據(jù)仍然是相關(guān)且必要的。
如何申請GJB9001C-2017武器裝備質(zhì)量管理體系（國軍標(biāo)認(rèn)證）
餐飲管理代辦企業(yè)信用AAA等級證書
南山區(qū)科技金融貸款貼息
建筑行業(yè)三大體系認(rèn)證是什么嗎
真正的知識產(chǎn)權(quán)運(yùn)營，就是交給時間，等！
在印度尼西亞，如何注冊商標(biāo)？
iso37001認(rèn)證需要準(zhǔn)備哪些材料
申請瑞士商標(biāo)所需資料
對于 PII 數(shù)據(jù)最小化原則，ISO29151要求組織應(yīng)該：
a) 確保采用“需要知道”的原則，只有在 PII 處理的合法目的框架內(nèi)，才可獲得職責(zé)所必需的 PII 的訪問權(quán)；
b) 使用和提供默認(rèn)選項(xiàng)時 ，盡可能不包含 PII 主體的身份；
c) 限制 PII 收集的可聯(lián)系性；
d) 對組織保留的個人身份信息進(jìn)行初步評估，并制定、遵循定期對其進(jìn)行審查的時間表，以確保僅收集通知中確定的個人身份信息，并且僅限于為了達(dá)成業(yè)務(wù)目的，有必要繼續(xù)使用；
e ) 將包含 PII 的電子文檔傳輸給與其工作相關(guān)的利益相關(guān)者，利益相關(guān)者應(yīng)最小量化；
f) 依據(jù) PII 的存儲形式（例如數(shù)據(jù)庫字段或文本摘錄）和風(fēng)險識別 ，確定應(yīng)對哪些PII 進(jìn)行匿名或去標(biāo)識化；
g) 基千待識別數(shù)據(jù)的形式 （例如，數(shù)據(jù)庫和文本記錄）和所識別的風(fēng)險 ，去標(biāo)識這些數(shù)據(jù)；
h) 當(dāng) PII 處理的目的已經(jīng)過期時，又沒有法定義務(wù)需要保留 PII , 應(yīng)刪除和處置PII;
i) 考慮采用隱私增強(qiáng)技術(shù)(PET)
支持特定組織業(yè)務(wù)流程所需的最小量的 PII 元素，可能是該組織被授權(quán)收集的 PII 的子集。
應(yīng)將 PII 分類為：強(qiáng)制性 PII 、可選 PII , 以供收集。
在收集可選的 PII 時，組織應(yīng)僅收集提供服務(wù)所需的強(qiáng)制性 PII , 并從 PII 主體獲得適當(dāng)?shù)耐狻?當(dāng) PII 主體拒絕提供可選的 PII 時，組織不應(yīng)拒絕提供服務(wù)。
CPO 和法律顧問應(yīng)該提出 PII 處理合理性的質(zhì)疑和建議 ，以確保信息系統(tǒng)或活動達(dá)到法定授權(quán)目的的最低限度。
注 1 : ISO 29100 中定義的匿名化是一種過程，通過該過程，PII 不可逆轉(zhuǎn)地改變 ，使得 PII 主體不能直接、間接的被識別。 這樣的過程必然涉及（不可逆轉(zhuǎn)的）信息丟失，在某些情況下，只要刪除部分?jǐn)?shù)據(jù)可以達(dá)到所需的目標(biāo)。
注 2 : 根據(jù) ISO 29100 中的隱私原則，隱私增強(qiáng)和去標(biāo)識技術(shù)，被用來描述和設(shè)計去身份識別措施，作為符合本國際標(biāo)準(zhǔn)的計劃。 為了鑒別過程符合法律的結(jié)論，可以通過刪除或概括屬性、強(qiáng)有力的組織和技術(shù)措施，來進(jìn)行識別過程。
注 3 : 當(dāng)為某種目的處理個人身份信息時，處理的個人身份信息的范圍應(yīng)被最小化，以便僅用千預(yù)期目的 ，而不會泄露主體的過多信息，例如，交通相關(guān)調(diào)查的答復(fù)者的地理區(qū)域， 需要考慮只收集附近的地標(biāo)而不是確切的地址。
注 4 : 當(dāng)輸出是一個小數(shù)據(jù)集時，通常在分析匿名數(shù)據(jù)時，可以揭示PII 主體的身份。因此，當(dāng)記錄數(shù)量小千闕值數(shù)量時 （例如10 條記錄），防止輸出是一種好的做法。 根據(jù)數(shù)據(jù)分布模式，需要仔細(xì)設(shè)計輸出閾值。
在適當(dāng)?shù)那闆r下，組織應(yīng)該通過減少他們的 PII 庫存來降低他們的隱私和安全風(fēng)險。組織應(yīng)對其待有的 PII 進(jìn)行初步審查和隨后的審查，在最大可能的范圍內(nèi)確保這些數(shù)據(jù)堆棧的準(zhǔn)確性，相關(guān)性，及時性和完整性 。
組織也應(yīng)該被指示將其 PII 待有量減少到履行業(yè)務(wù)目的所需的最低限度。 組織應(yīng)制定并公布定期審查其數(shù)據(jù)堆棧的計劃，作為初始審查的補(bǔ)充。
通過定期評估，組織可以降低風(fēng)險，確保他們僅收集通知中指定的數(shù)據(jù)，并確保收集的數(shù)據(jù)仍然是相關(guān)且必要的。
如何申請GJB9001C-2017武器裝備質(zhì)量管理體系（國軍標(biāo)認(rèn)證）
餐飲管理代辦企業(yè)信用AAA等級證書
南山區(qū)科技金融貸款貼息
建筑行業(yè)三大體系認(rèn)證是什么嗎
真正的知識產(chǎn)權(quán)運(yùn)營，就是交給時間，等！
在印度尼西亞，如何注冊商標(biāo)？
iso37001認(rèn)證需要準(zhǔn)備哪些材料
申請瑞士商標(biāo)所需資料