AG公司云
「公益译文」NIST隐私框架：通过企业危害治理增进隐私�；�1.0版（三）
2020-07-27
往期回首：
1、NIST隐私框架：通过企业危害治理增进隐私�；�1.0版（二）
2、NIST隐私框架：通过企业危害治理增进隐私�；�1.0版（一）
该文件由美国国家标准与手艺研究院（NIST）和美国商务部配合宣布 ，宣布时间为2020年1月16日。原文名称：NIST PRIVACY FRAMEWORK: A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT（V1.0）。
以下为小蜜蜂翻译组原创译文连载之三：
3.0 怎样使用《隐私框架》
当《隐私框架》用作危害治理工具时 ，可以资助组织优化数据的有益使用并开发立异的系统/产品/服务 ，同时最洪流平地镌汰对小我私家的倒运影响。组织可以使用《隐私框架》回覆以下基本问题：“在开发系统/产品/服务时 ，怎样思量对小我私家的影响？”开发《隐私框架》的目的是完善现有的营业和系统开发运营 ，但思量到各组织的奇异需求 ，框架可无邪使用 ，至于怎样使用 ，由各组织自行决议。
例如 ，某组织已拥有健全的隐私危害治理流程 ，但可能会使用焦点组件的五大功效来剖析、剖析差别；妄想建设隐私妄想的组织可以参考焦点组件的大类和子类；有些组织可能会凭证数据处置惩罚生态系统中的差别角色所要求的危害治理优先级来确定合适的Profile或实现层级。组织使用《隐私框架》的方法多种多样 ，因此 ，不应将“遵守《隐私框架》”作为统一的或外部参考看法。以下各节先容了使用《隐私框架》的一些要领。
3.1 引用参考资料
参考资料对应子类 ，为框架实现提供支持 ，包括工具、手艺指南、标准、执法、规则和最佳实践方面的相关引用。比照表（Crosswalk）将标准、执法和规则的划定与子类对应 ，资助组织确定重点运动或效果 ，以知足合规要求。《隐私框架》遵照手艺中立原则 ，但支持手艺立异 ，任何组织或行业都可以随着手艺和相关营业需求的演进而更新比照表。依赖公认的标准、指南和实践 ，使用可实现起劲隐私效果的工具和要领能够跨越国界 ，顺应隐私危害的全球性子。使用现有和新兴标准能够实现规模经济 ，推动系统/产品/服务知足现有市场需求 ，同时顾及小我私家的隐私需求。
若发明参考资料有缺乏 ，还可确定应增补或修订哪些标准、指南和实践 ，以助力组织知足新需求。组织在实现特定的子类或开发新子类时 ，针对相关运动或效果可能仅有少量的指导质料可用。为解决此问题 ，组织可与业界手艺龙头和/或标准机构相助 ，起草、开发并协调制订标准、指南或实践。
https://www.nist.gov/privacy-framework网站上有大宗的参考资料 ，可支持组织使用《隐私框架》优化隐私实践。
3.2 增强问责
问责通常被视为要害的隐私原则 ，只管从看法上讲 ，问责并非隐私所特有。问责在整个组织中无处不在 ，表达时可笼统为种种说法 ，例如文化价值、治理政策和程序、隐私要求与控制步伐之间的可追溯关系等。隐私危害治理将高管（转达组织的隐私价值和危害遭受能力）与营业/流程治理职员（在开发和实验支持组织隐私价值的治理政策和程序方面举行协作）联络起来 ，为组织各级别的问责提供支持。政策和程序转达给执行/运营职员后 ，由这些职员相助界说隐私要求 ，最终在组织的系统/产品/服务中体现。执行/运营职员还要选择、实验和评估知足隐私要求的手艺和政策控制步伐 ，上报进度、差别和缺陷以及一直转变的隐私危害 ，以便营业/流程治理职员和高管相识真相 ，举行响应响应。
图1展示了这种双向协作和相同以及怎样合入《隐私框架》元素以拉通流程。接纳这种操作 ，组织便可用《隐私框架》支持问责。别的 ，组织还可将《隐私框架》与提供差别实践的其他框架和指南团结使用 ，以实现组织内部和组织之间的问责。
图1：组织内部协作与相同看法性流程
3.3 制订/刷新隐私妄想
《隐私框架》大致划分为“准备、启动、实验”（Ready, Set, Go）三个阶段 ，可基于此制订或刷新隐私妄想。在这些阶段 ，组织可参考相关资料确定优先级、实现效果。有关参考资料的更多信息 ，见“引用参考资料”小节。别的 ，可会见https://www.nist.gov/privacy-framework获取相关资料。
准备
要举行有用的隐私危害治理 ，组织须相识其营业/使命情形、执法情形、危害遭受能力、系统/产品/服务带来的隐私危害以及它在数据处置惩罚生态系统中的角色。组织的“准备”事情包括识别-P和治理-P ，详细说 ，要评估大类和子类 ，然后撰写目今Profile和目的Profile。建设组织隐私价值和政策、确定并转达组织的危害遭受能力、举行隐私危害评估（拜见附录D）等运动和效果为“启动”阶段的Profile制订涤讪了基础。
|
制订/刷新隐私妄想的简化要领 准备：执行识别-P和治理-P功效 ，做好准备。 启动：凭证目今Profile和目的Profile之间的差别 ，制订行动计划。 实验：着手实验行动计划。 |
启动
组织建设目今Profile ，昭示现阶段要实现其他功效的哪些大类和子类。若某效果已部分告竣 ，会为后续办法提供基线信息。组织凭证实现“识别”和“治理”功效时所输出的信息（如组织隐私价值和政策、组织危害遭受能力和隐私危害评估效果等）制订目的Profile ，重点评估大类和子类 ，叙述组织预期抵达的隐私效果。别的 ，组织还可以开发自己的功效、大类和子类 ，以应对本组织特有的危害。在制订目的Profile时 ，组织还要思量外部利益相关者（例如商业客户和相助同伴）的影响和要求。差别的营业线或流程可能会有差别的营业需求和危害遭受能力 ，因此可开发多个Profile举行对应支持。
组织将目今Profile和目的Profile举行较量 ，找出差别。接下来 ，制订优先行动计划 ，解决差别（剖析使命驱动因素、本钱效益和危害） ，以实现目的Profile中列出的效果。组织可同时使用《网络清静框架》和《隐私框架》 ，制订综合行动计划 ，然后 ，确定解决差别所需的资源（包括资金和人力） ，为之后确定适当的层级提供参考。这样 ，通过Profile ，组织可对隐私活行动出明智决议 ，举行危害治理 ，实现低本钱、高效率的针对性刷新。
实验
行动计划确定后 ，要思量优先接纳哪些行动来解决差别 ，然后调解现有隐私步伐 ，实现目的Profile。
凭证需要 ，组织可按恣意顺序一连评估和改善其隐私状态。例如 ，有些组织会发明 ，“准备”阶段重复举行可提升危害评估质量。别的 ，可通过迭代更新目今Profile或目的Profile来把控进度 ，应对一直转变的危害 ，再将两者举行较量。
3.4 贯串系统开爆发命周期
目的Profile可与系统开爆发命周期（SDLC）中的各阶段（妄想、设计、构建/采购、安排、运行、停用）对齐 ，支持重点隐私效果的实现。从妄想阶段最先 ，重点隐私效果可转化为系统的隐私功效和对系统的隐私要求 ，在生命周期的后续阶段 ，隐私要求可能会爆发转变。设计阶段的一个要害里程碑是验证隐私功效和要求是否切合目的Profile所形貌的组织需求和危害遭受能力。在安排系统时 ，将该目的Profile作为内部列表举行评估 ，以验证是否所有隐私功效和要求均得以实现。接下来 ，将《隐私框架》确定的隐私效果作为辖档同续运行的基础 ，包括未必期重新评估 ，核查目今Profile所枚举效果的实现情形 ，确保系统始终知足隐私功效和要求。
隐私危害评估通常着重于数据生命周期 ，即数据经由的阶段 ，包括建设/搜集、处置惩罚、撒播、使用、存储、处置惩罚和销毁/删除。欲将SDLC与数据生命周期对齐 ，需要识别和相识数据在SDLC各阶段的处置惩罚要领。这样 ，组织才华更好地治理隐私危害 ，从而对隐私控制步伐举行明智选择 ，有用实验 ，知足隐私要求。
3.5 在数据处置惩罚生态系统中使用
隐私危害治理的一个要害因素是实体在数据处置惩罚生态系统中的角色 ，角色不但决议了组织的执法义务 ，还决议了应该接纳什么样的隐私危害治理步伐。如图8所示 ，数据处置惩罚生态系统包括一系列实体和角色 ，这些实体和角色相互之间以及与小我私家之间具有重大的多向关系。当实体由一系列子实体支持时 ，关系就会更为重大。例如 ，服务提供商可能由多个其他服务提供商支持 ，制造商可能拥有多个组件供应商。图2中 ，每类实体被付与特定角色。现实上 ，一个实体可能具有多种角色 ，例如 ，向其他组织提供服务的同时向消耗者提供零售产品。图8中的角色只是看法上的分类。现真相形是 ，实体的角色或有执法界说（例如 ，有些执法将组织分类为数据控制者或数据处置惩罚者） ，或凭证行业举行分类。
图2：数据处置惩罚生态系统关系
实体基于《隐私框架》 ，凭证其角色开发一个或多个Profile ，在治理隐私危害时 ，不但要思量自己的主要事项 ，还要思量所接纳的步伐对数据处置惩罚生态系统中其他实体隐私危害治理的影响。例如：
· 在就怎样搜集、使用小我私家数据决议时 ，组织可以使用Profile向外部服务提供商（例如吸收组织输出数据的云提供商）转达隐私要求；处置惩罚数据的外部服务提供商可以使用Profile来证实其推行了条约义务 ，对数据处置惩罚接纳了隐私步伐。
· 组织可通过目今Profile形貌其网络清静状态 ，上报效果数据 ，与收罗需求对齐。
· 行业部分可建设通用Profile ，成员组织可基于此定制自己的Profile。
· 组织可基于目的Profile确定产品内置功效 ，让营业客户知足其最终用户的隐私要求。
· 开发职员可以基于目的Profile设计应用程序 ，思量程序在其他组织的系统情形中使用时的隐私�；�。
《隐私框架》为数据处置惩罚生态系统内的各实体相同隐私要求提供了通用语言。当数据处置惩罚生态系统跨越国界（例如国际数据传输）时 ，这种相同就显得尤其须要。在举行隐私方面的相同时 ，要做到以下几点：
· 确定隐私要求；
· 将隐私要求形成正式协议（例如条约、多方框架等）条文；
· 明确怎样验证和确认这些隐私要求；
· 通过种种评估要领来验证是否知足隐私要求；
· 管控上述运动。
3.6 支持采购决议
目今Profile和目的Profile均可用于天生组织隐私要求列表（按优先级排序） ，还可用于支持产品和服务采购决议。首先选择与隐私目的相关的效果 ，然后凭证这些效果评估相助同伴的系统/产品/服务。例如 ，在购置用于森林情形监测的装备时 ，可治理性很主要 ，有助于最洪流平地镌汰有关森林使用者的数据处置惩罚 ，以是 ，要基于焦点组件中的响应子类（例如 ，CT.DP-P4：系统或装备设置允许有选择地搜集或果真数据元素）对制造商举行评估。
若无法对某一供应商强加隐私要求 ，则应基于周密的隐私要求列表 ，在多个供应商中做出最优购置决议。通常 ，这意味着要举行某种水平的取舍 ，将与Profile尚有差别的多个产品、服务举行择优选取。若购置的系统/产品/服务无法完全知足Profile中的目的 ，组织可通过缓解步伐或其他治理运动来解决剩余危害。
《NIST隐私框架：通过企业危害治理增进隐私�；ぃ╒1.0）》全文章节回首：
l 第1章：《隐私框架》先容
l 第2章：先容了隐私框架组件：焦点、实验一览表和实现层级。
l 第3章：举例说明怎样使用隐私框架。
l 附录A：用表格形式先容隐私框架焦点：功效、大类和子类。
l 附录B：术语表。
l 附录C：枚举本文泛起的缩略语。
l 附录D：先容可增进隐私危害治理的要害做法。
l 附录E：界说了实现层级。
l 附录F：为配套蹊径图预留位置 ，先容NIST的下一步妄想 ，枚举哪些要害领域的相关实践难以明确 ，从而影响组织告竣隐私效果。
l 附录G：枚举本文档参考资料。
小蜜蜂翻译组公益译文项目 ，旨在分享外洋先进网络清静理念、妄想、框架、手艺标准与实践 ，将网络清静战略性文档翻译为中文 ，为网络清静从业职员提供参考 ，增进海内清静组织在相关方面的思索和交流。
点击审查《NIST隐私框架V1.0 中文完整版》：
