AG公司云
【公益译文】NIST隐私框架：通过企业危害治理增进隐私� ；ぃ╒1.0）——连载二
2020-07-21
该文件由美国国家标准与手艺研究院（NIST）和美国商务部配合宣布，宣布时间为2020年1月16日。原文名称：NIST PRIVACY FRAMEWORK: A TOOL FOR IMPROVING PRIVACY THROUGH ENTERPRISE RISK MANAGEMENT（V1.0）。
以下为小蜜蜂翻译组原创译文连载之二。
2.0 《隐私框架》基本要素
《隐私框架》提供通用语言，利便内外部利益相关者明确、治理、相同隐私危害，可凭证组织在数据处置惩罚生态系统中的角色举行修改。它用以确定哪些运动可降低隐私危害并为这些运动界说优先级，还可调解危害治理的政策、营业和手艺要领。
2.1 焦点
如附录A所述，焦点组件将种种运动和效果细化，为相同隐私危害治理提供了通用语言。如图4所示，该组件由功效、大类和子类组成。
图4：隐私框架焦点结构
焦点组件各元素协同事情：
·功效是对基本隐走私动的最简陋分类，有助于组织相识并治理数据处置惩罚，形貌隐私危害治理，进而推动危害治理决议，确定怎样与小我私家互动，并且吸收已往的履历教训，吃一堑，长一智。这些功效并不需要一步步顺序执行，也不是为了实现最终的静态目的。现实上，这些功效应同时举行且恒久一连，形成有用机制以应对动态的隐私危害。
·大类是对功效的细分，一个功效会被分为多个隐私效果组（即大类），与妄想需求和特定运动亲近相关，
·大类进一步细分为子类，形貌详细的手艺及/或治理运动效果。这些效果虽然并非巨细无遗，却可支持各大类效果的实现。
这五大焦点功效（界说如下），即识别-P、治理-P、控制-P、相同-P、防护-P，可用于治理数据处置惩罚历程中的隐私危害。防护-P针对的是网络清静类隐私事务（如隐私泄露）的危害治理。《网络清静框架》笼罩了种种类型的网络清静事务，其中的检测、响应、恢复功效可用于进一步支持网络清静类隐私事务的危害治理� ；蛘�，组织可将《网络清静框架》的所有五个功效与识别-P、治理-P、控制-P、相同-P团结使用，配合解决隐私和网络清静危害。图5使用了1.2.1节中的文氏图来演示怎样将这两个框架中的功效组合使用，治理隐私和网络清静危害的各个方面。《隐私框架》的五大功效界说如下：
·识别-P – 在全组织规模内告竣共识，治理数据处置惩罚中的小我私家隐私危害。
识别-P功效下的运动为有用使用隐私框架涤讪了基础。通过纪录数据处置惩罚情形、相识直接或间接接受组织服务或受其影响的小我私家的隐私利益、举行危害评估，组织能够认清其所处的营业情形，识别隐私危害并确定优先级。
·治理-P – 结构并实验组织治理架构，掌握组织基于隐私危害确定的危害治理重点事项。
治理-P类似于基础功效，但更着重于组织级别的运动，例如建设组织规模内的隐私价值和政策、确定执法/规则要求以及相识组织的危害遭受能力，使组织能够集中精神，凭证危害治理战略和营业需求确定事情重点。
·控制-P – 合理妄想并睁开运动，资助组织或小我私家以足够细的粒度来治理数据，进而治理隐私危害。
控制-P功效从组织和小我私家的角度思量数据处置惩罚治理。
·相同-P – 合理妄想并睁开响应运动，增进组织和小我私家对数据处置惩罚方法和相关隐私危害的明确和相同。
相同-P功效强调了这一事实：要有用治理隐私危害，组织和小我私家均须相识数据的处置惩罚方法。
·防护-P – 制订并实验合理的数据处置惩罚防护步伐。
防护-P功效涉及数据� ；�，目的是避免网络清静类隐私事务，这是隐私危害和网络清静危害治理的重叠之处。
图5：使用功效治理网络清静危害和隐私危害
2.2 Profile
Profile提供了从焦点组件中提取的、组织以为在治理隐私危害时须重点思量的特定功效、大类和子类，用于形貌特定隐走私动的目今状态或期望状态。目今Profile体现组织目今要实现的隐私效果，而目的Profile体现期望实现的隐私危害治理目的效果。通过两者之间的差别，组织能够识别差别，制订刷新行动计划并评估实现隐私目的所需的资源（例如职员设置、资金等）。组织基于此制订妄想，经济有用地降低隐私危害，并为这些危害确定优先级。Profile还可以让组织相识、较量隐私效果的目今和期望状态，在组织内部和组织之间举行危害交流。
思量到实现上的无邪性，《隐私框架》没有提供Profile模板。凭证《隐私框架》所提出的基于危害的要领，组织并纷歧定需要实现焦点组件所席卷的所有用果或运动。
在开发Profile时，组织可凭证其特定需求选择或定制功效、大类和子类，也可以凭证组织所面临的奇异危害，开发其他功效、大类和子类。组织要基于如下因素确定自己的需求：使命/营业目的、隐私价值和危害遭受能力 ；在数据处置惩罚生态系统或行业部分中的角色 ；执法/规则要求和行业最佳实践 ；危害治理优先事项和资源 ；直接或间接使用组织的系统/产品/服务或受该系统/产品/服务影响的小我私家的隐私需求。
图6：焦点与Profile之间的关系
如图6所示，开发Profile时不必遵照特定的顺序。组织可以首先编写目的Profile，叙述其对隐私的期望效果，然后编写目今Profile，确定现状与目的之间的差别。组织也可以先确定目今运动，然后再思量怎样凭证目的Profile调解这些运动。组织可以为差别的角色、系统/产品/服务或小我私家种别（例如员工、客户等）开发差别的Profile，以便凭证详细的隐私危害情形为运动和效果确定更合理的优先级。特定行业部分的组织或在数据处置惩罚生态系统中具有类似角色的组织可以协调开发通用Profile。
2.3 实现层级
凭证组织的系统/产品/服务引起的隐私危害的性子以及组织为治理此类危害而使用的流程和资源的富足性，决议实现层级，为组织的隐私危害治理提供决议支持。在选择层级时，组织应思量目的Profile，还要思量目今危害治理实践、隐私危害融入企业危害治理的水平、数据处置惩罚生态系统关系、人力组成以及培训项目是否支持或故障实现目的效果。
有四个差别的层级：局部（1级）、有危害意识（2级）、可复用（3级）和自顺应（4级），详细界说见附录E。这些层级逐级递进，但并不强制要谴责部实现。从1级生长到2级对组织来说是件好事，但并非所有组织都需要抵达3级或4级，有时可能只需要关注这些层级中的某些方面。
当组织在其目今层级上的流程或资源缺乏以治理隐私危害时，应向更高层级生长。
在向更高层级生长时，组织可以在内部相同中使用这些层级看法说明所需的资源。组织也可以用层级作为权衡其隐私危害治理能力生长的总体基准。别的，组织还可以使用层级来展现数据处置惩罚生态系统中其他组织的资源规模和流程。同时，组织所在层级也能反应组织的隐私危害治理优先事项。虽然，《隐私框架》是否乐成实现取决于目的Profile中形貌的效果是否告竣，而非所定的级别。
未完待续…
