2022-10-10 11:07:24
国际数据合规热点速递
美国政府问责局(GAO):24个机构的隐私项目审查及关键发现
2022-10-10 11:07:24

近年来,随着新技术的出现和个人信息的广泛利用,个人隐私的保护已成为一个十分重要的问题。联邦机构为各种政府项目收集和处理大量的PII,因此,他们必须确保他们收集、存储或处理的任何PII都不受未经授权的访问、篡改或丢失的保护。GAO审查联邦机构的隐私项目,包含了以下内容:(1)机构为确保隐私保护而建立的项目的程度;(2)机构在实施其隐私保护计划时所遭遇的挑战;(3)机构使用隐私影响评估报告的好处和限制;(4)有多少机构拥有专门处理隐私问题的高级官员。机构和隐私专家发现了隐私影响评估的好处,包括提供公共信息和管理风险。然而,他们也发现了 可能限制评估有效性的因素,如机构并不总能尽早启动隐私影响评估,从而影响项目决策;隐私保护计划不知晓所有带有PII的代理系统;隐私保护项目无法让机构工作人员负责开发隐私影响评估。如果没有充分建立隐私保护计划的这些要素,机构就无法保证自己始终如一地实施隐私保护。在实施隐私保护计划时,机构最常面临的挑战如下。更多的信息共享可以帮助机构应对某些挑战。

图片1.png

【来源:赛博研究院】