数据治理数据适用、加工活动
数据处理活动需要具备明确的目的,并被用户授权;
处理生物识别、健康、金融账户、行踪轨迹等敏感个人信息,应取得个人的单独同意;
通过自动化决策方式向个人进行信息推送、商业营销,应提供不针对其个人特征的选项或提供便捷的拒绝方式。
数据传输、提供、公开活动
未经用户授权,数据信息不得向第三方传输和提供;
数据信息特定目的适用,未经授权不得不公开;数据信息不得泄露的原则。
派客动力数据治理
派客动力敏感数据发现系统具备智能记忆功能,用户已经确认的敏感字段无需重复确认。系统按照用户的敏感数据或已进行预设的敏感数据特征去系统中筛查敏感数据,筛查出的结果会经人工干预进行确认,为了快速确认敏感数据,可利用系统中的批量设置功能,不再需要一个字段一个字段的查看,通过找到与该字段有关联的敏感数据进行批量确认即可。当表结构根据业务发生变化时,系统自动开启的智能记忆功能,将已确认好的敏感数据不再进行二次及多次发现。
数据治理
敏感数据一旦泄露会给个人及社会带来严重危害,甚至对企业及组织带来不可估量的损失,那敏感数据到底有哪些呢?除法律、法规内界定的敏感数据(号、姓名、住址、银行帐号等)外,还有企业或组织机构不适合公开的数据,如企业的营业数据、网络结构等。但如何鉴别和分类敏感数据却存在诸多矛盾,由于不同地域、不同法律或部门也可能对同一类的数据归类不尽相同,这也给识别敏感数据带来一定的难度。
版权所有©2024 天助网