AG公司云
「公益译文」NIST隐私框架：通过企业危害治理增进隐私�；�1.0版（一）
2020-07-16
一、《隐私框架》先容
在已往的二十多年间，互联网和相关信息手艺驱动了亘古未有的立异，创立了经济价值，让社会服务更为便当 。这些益处大多源自重大生态系统中的小我私家数据，这个系统是云云重大以至于小我私家很难熟悉到与系统/产品/服务交互时可能会对自己的隐私造成什么样的效果 。纵然是组织也未必能充分意识到这种效果 。对隐私危害放任不管会对小我私家和社会造成直接的倒运影响，后续会一连影响组织的品牌、收入和未来增添预期 。数据处置惩罚一方面为组织带来益处，另一方面，带来了隐私危害，怎样在此历程中�；ば∥宜郊乙�，这个使命颇具挑战，没有一刀切的解决计划 。
之以是说隐私�；ぞ哂刑粽叫�，是由于：
（1）隐私�；な歉黾囊蹇矸旱目捶�，旨在资助维护诸如人的自主权和尊严之类的主要价值观；
（2）隐私�；な迪址椒ǜ饔胁畋�，例如可以通过隔离、限制审查或小我私家控制其身份相关信息（身体、数据、声誉等）来实现隐私 。别的，人的自主权和尊严并非是一成稳固、可量化的看法，而是经由文化多样性和个体差别的过滤 。隐私的这种宽泛、易变的性子让组织内部、组织之间以及组织和小我私家之间很难明确转达隐私危害，缘故原由是缺少了通用语言和可知足种种隐私需求的无邪的适用工具 。
该自愿性《NIST隐私框架：通过企业危害治理增进隐私�；ぁ罚ā兑娇蚣堋罚┦视糜谥种止婺５淖橹�，不局限于特定的手艺、行业、执法或司法统领区域 �？蚣芙幽闪送ㄓ靡欤ǹ伤秤κ荽χ贸头Ｉ低持械闹种肿橹巧�，旨在资助组织从如下方面着手治理隐私危害：
l 在设计和安排影响到小我私家的系统/产品/服务时思量隐私；
l 宣讲隐私实践；
l 勉励种种组织职员（例如高管、法务和IT职员）在开发Profile、选择实现层级、实现效果历程中细密协作 。
二、隐私框架概述
隐私框架由三部分组成：焦点、Profile和实现层级 。各组件将营业/使命驱动因素、组织角色及其职责和隐私�；ぴ硕亓鹄�，以此增强隐私危害治理 。
图1：焦点、实验一览表和实现层级
1. “焦点”指一系列的隐私�；ぴ硕托Ч�，通过这个组件，可在整个组织规模内（从治理层到执行/运营层）将划分好优先级的隐私�；ぴ硕托Ч傩欣┥� 。焦点组件的每项功效细分为要害大类和子类，形貌的是互无关联的种种效果 。
2. “Profile”涵盖组织目今的隐私�；ぴ硕蚱谕男Ч� 。要制作Profile，组织须检视焦点组件所涵盖的所有用果和运动，基于营业/使命驱动因素、数据处置惩罚生态系统角色、数据处置惩罚类型以及小我私家的隐私需求，确定其中最需要关注的事项 。组织可凭证需要建设或添加功效、大类和子类 。通过将“目今”Profile（即现状）与“目的”Profile（即未来状态）举行较量，组织可识别时机，改善隐私状态 。Profile适用于自查以及组织内部或组织之间就目今隐私危害治理要领举行相同 。
3.“实现层级”（层级）反应了组织对隐私危害的看法以及组织现有流程和资源是否足以治理隐私危害 。层级逐级递升，最初级体现组织对危害只是毫无妄想的被动回应，最高级体现组织接纳了虑及危害的迅速要领 。在选择层级时，组织应思量目的Profile，还要思量目今危害治理实践、隐私危害融入企业危害治理的水平、数据处置惩罚生态系统关系、人力组成以及培训项目是否支持或故障实现目的效果 。
三、隐私危害治理
只管某些组织对隐私危害治理有透彻明确，但这一领域的许多方面尚未告竣普遍共识 。为增进更多组织告竣共识，本节先容了组织可用于开发、刷新或相同隐私危害治理的看法和注重事项 。
1、网络清静与隐私危害治理
《网络清静框架》自2014年宣布以来，成为了组织相同和治理网络清静危害的得力助手[1] 。治理网络清静危害有助于治理隐私危害，但这还不敷，由于隐私危害或与网络清静事务无关，如图2所示 。周全相识网络清静危害和隐私危害，明晰各自泉源，才华选择最有用的危害解决计划 。
图2：网络清静与隐私危害之间的关系
《隐私框架》的隐私危害处置惩罚要领思量的是从数据搜集到放弃的整个生命周期中，小我私家因系统/产品/服务运营中的数据（数字形式或非数字形式的数据）处置惩罚而遭遇隐私事务的可能性 。
《隐私框架》同时提到数据操作和数据处置惩罚，两者实质上相同 。小我私家在数据处置惩罚中遇到的问题有多种分类要领，NIST按影响将其划分为几类，轻则影响尊严（如令人尴尬或松懈名声），重则造成更显着的危害（如歧视、经济损失某人身危险） 。
小我私家之以是会遭遇隐私问题，缘故原由纷歧 。如图2所示，组织为完成使命/营业目的而举行数据处置惩罚时会爆发副作用，例如，国家为提高能源效率举行天下性的手艺刷新，安排智能电网，装置智能电表，而某些人群对此体现担心，由于这些电表会搜集、纪录和传送准确的家庭用电信息，让他人窥探自己在家中的行为 。智能电表准期推行，却因涉及数据处置惩罚让人感应被监视 。
在万物互联的今天，有些问题可能仅仅是由于小我私家与系统/产品/服务的交互所爆发，纵然所处置惩罚的数据与小我私家并无直接联系 。例如，智慧都会手艺可用于改变或影响人们的行为，好比在都会中的位置或出行方法 。若是在数据处置惩罚历程中破损了保密性、完整性或可用性（外部攻击者窃取数据或员工未经授权会见或使用数据），也会泛起问题 。这类与网络清静相关的隐私事务是隐私危害和网络清静危害的重叠之处，如图2所示 。
若能确定命据处置惩罚引起特定问题（《隐私框架》将其称为可疑数据操作）的概率，组织就可以评估此类操作的影响 。影响评估在隐私危害和组织危害治理中均会涉及 。小我私家无论是单唯一人照旧身处整体（包括社会）之中，都会直观感受到这些问题的影响 。小我私家遇到问题时，组织可能会受到波及，遭受诸如违规本钱、产品/服务客户流失造成的收入镌汰或外部品牌声誉/内部文化损害等方面的影响 。组织通常将这类影响作为企业危害举行治理 。通过将小我私家遭遇的问题与这些易于明确的组织影响联系起来，组织可以像治理危害治理项目中的其他危害一样去治理隐私危害，增进对资源分派举行更明智的决议，推动隐私妄想实验 。隐私危害和组织危害之间的关系如图3所示 。
图3：隐私危害与组织危害之间的关系
2、隐私危害评估
隐私危害治理涉及一系列跨组织流程 。通过这些流程，组织可相识其系统/产品/服务为小我私家带来的问题以及怎样开发有用的解决计划来治理此类危害 。隐私危害评估是其中的一个子流程，用于识别、评估特定的隐私危害 。一样平常来说，基于隐私危害评估爆发的信息，组织可权衡数据处置惩罚的利益和危害，凭证所谓的“相当性”原则，确定合理的应对步伐 。组织可凭证对小我私家的潜在影响以及对组织的附带影响确定危害优先级，选择差别的要领应对隐私危害 。应对要领包括：
l 缓解危害（例如，组织可对系统/产品/服务接纳手艺和/或政策步伐，将危害降低到可接受的水平）；
l 转移或分担危害（例如，可使用条约将危害分�；蜃聘渌橹�，使用隐私声明和赞成机制将危害转嫁给小我私家）；
l 规避危害（例如，组织在确定危害大于收益时可选择放弃或终止数据处置惩罚）；
l 接受危害（例如，组织以为问题对小我私家的影响极低或几近于零，因而确定收益大于危害，无需投入资源举行防护） 。
如上所述，隐私是维护多项价值的条件，因而隐私危害评估极为主要 。维护要体会有所差别，相互之间可能相互制约 。例如，若组织试图通过限制审查来�；ひ�，则可能会实验诸如漫衍式数据架构或增强隐私的加密手艺之类的步伐，这些步伐甚至会对组织隐匿数据 。若组织同时想控制小我私家，则这些步伐可能会爆发冲突 。假设用户请求会见数据，而该数据的分发、加密方法限制组织会见，则组织无法输出所请求的数据 。隐私危害评估有助于组织相识特定配景下要�；さ募壑怠⒔幽傻囊煲约捌胶庵种植椒サ氖笛榉椒� 。
最后，隐私危害评估可资助组织区分隐私危害与合规危害 。纵然组织完全遵守了适用的执律例则，确定命据处置惩罚是否会给小我私家带来问题也能为系统/产品/服务设计或安排中的品德决议提供支持 。品德决议没有客观标准；它建设在特定社会的规范、价值观和执法期望的基础上 。这有助于增进数据的正面使用，同时最洪流平地降低对小我私家隐私和整个社会的倒运影响，并阻止因信托受损而破损组织的声誉或使得客户推迟接纳或放弃产品/服务 。
下期预告：后续将先容《NIST隐私框架：通过企业危害治理增进隐私�；�1.0版》第二讲，敬请期待 。
文章译者声明 ：由AG公司科技博客与“清静加”社区小蜜蜂公益翻译组相助完成，免责声明及相关责任由“清静加”社区肩负 。
文章信息 ：该文件由美国国家标准与手艺研究院（NIST）和美国商务部配合宣布，宣布时间为2020年1月16日 。原文名称：NIST PRIVACY FRAMEWORK: A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT（V1.0） 。
小蜜蜂翻译组公益译文：小蜜蜂翻译组公益译文项目，旨在分享外洋先进网络清静理念、妄想、框架、手艺标准与实践，将网络清静战略性文档翻译为中文，为网络清静从业职员提供参考，增进海内清静组织在相关方面的思索和交流 。
