建设重点之四：平衡合规与业务之秤

时间：2022-04-28 13:15:01 | 来源：行业动态

时间：2022-04-28 13:15:01 来源：行业动态

在合规监管要求逐渐完善、监管措施日趋全面多样、监管执法强度持续提高的背景下，政企组织如何建立健全符合自身管理现状及发展需求的个人信息保护管理体系？

图：保障合规建设关键举措

对此，《桔皮书》中提到了推进企业个人信息保护合规建设应遵循合规原则、明确处理原则、落实主体责任、保障主体权益。并提出6个关键举措，建议企业应注意以下几个方面：识别监管要求建立企业合规体系；嵌入全流程的个人信息合规管理；个人信息前端收集工具合规评估；个人信息使用过程中的风险管控；建立个人信息安全事件处置机制；通过个人信息安全影响评估持续改进。