隐私信息管理体系－第1部分：《PII控制者的控制目标、控制措施和实施》专业解读与应用实践操作指导（雷泽佳编制-2024A0）

PH控制者和PI।处理者的控制目标和控制措施及实施指南之1：

降格信息管理体系一冲”控制者的控制目标、控制措施同实植》专业解读与应用实践操作指导

《雷洋便指制，2024年12月）

拄制内容

PH拄制青实施指南eII控网者的期目标、控制措施和实篇指南》理解与应用实践操作指导要点

“收集和处理的条件'目标

（1）适用司法辖区的合法性依据：P1I控制存在处HPURI•应博中所在司法轼h（的加大法祚法双.这乜站伸不HU.热福保护法、曲礼法、酒或者权抹仅护

11.2收集和处理的条件»,等与PD处理相关的法谆注城・PH拄制皆应密切关注这些法建法媒的更新和攵化.确保其处理话动始佟符合破。的法谆安水.

A121目标।按珏用司法貂区的合法性依据,以戊明跑核定的和合法的“内,研（2）明或找定的和合法的目的।PU控刎存在收案和处现PH之前,应明唠处理的目的.并确保谖”的合法IU!体，处理目的应与PU柱也行的业务活动直

定处理合法井杉成文件.找相关.并且不应超出叩匕体合理用期的数IU・Mtt.收集个人IK系方式的H的可能展为了fit供方户服务.发送;Hfl信.。城15行市场分折等.

0）形成文件，PH拴切才应将处理PH的H的和法律依据形成文件.这些文件虚详期.准班地描述收集和处理引的”的、地用、条件、方式以及所依姒

的法律法规东款,这些文忤记泯不仅行助于叩控加为内部管邳,也是应对公斡市浅和法惊击住的皿费依据，

请保PII处理目的明国告知与理孵

（8）识别拟处理PII的特定目的，

•组织在处理力【之物・应明班并识*出JI体的处ffH的.这枚目的应与组织傅业务活动直接加大.且介法令乩

•处理目的应只体、明确,避免R!网或笼统的衣让.倒如.如果处理目的是市场潸的，创陶明说说明是为了发送推广站件、电话我的汪是其他JI体的首

⑴姐税应确保PII主体理MJIP1IMmt看动.

被处理的目的,将此目的明确形成文4并与（b）影成文件并与PII主体沟道：

*11主体沟通是组织的资任.也有明❷陈述・伯尔应将汉别出的处理n的影成行而攵件.我作有明读的记录邛供董闽：

力处理H的网点和选繇不能适当给予.•这些文件应详刑.枇确地描述处理P1I的H的.2l«.方式以及可傩涉及的个人信恩类型埠，

•组织布贲任偷保咒1主体能修理XNPU被处》!型目的.因此.组织应以消面、易fll的方式向PH主体传送这拄怕£!・何如遇过的弘政彼,用户汾设或尔

祖织应识别损

秧的告知函等.

出别H的并处理叩的特定

A.1.22亿）没有明瑞陈鑫的处理日的同意和选撵不能适当给予，

胫成文件目的并彩1ft文

•如果组织耒能明确陈述处双目的.或者处理目联与PU主体的合理做期不制.那么P"主体可於无法爆出班当的同亚晚送Hh

ft.

•在这件情况下.出次不用mn处理P”主体的个人怡思.而应首先与P”主体遇疗沟通.明碉处理目的并花行比同在.

明耐处理PH目的的文件要求与信息共享规范

<2）处理P1I的目的（一个或多个）的

GO处理PH目的的文件要求；

义件应足弊消时和详细.要求提供洽PU主

■清却性：处理PH的目的文件应足够淌蹲，魂侵土何苗读读文件的人柘隹淮魂理第处理PII的只体”的；

体的值总应能用（见-B,1.3,3场定>111：

详细性，文件是体细卿述处理PH的一个现多个」的.包括他不限干处理的放她美!«,处现方式、处现娟原，关便小£h

体所需的信息'）.这包括为佚行外之所必

•合烘性：文件内咨应符合适用司法#区的法神社现要未.砒保处理PH的合法性.

需的信息:「有」.24确定阿时.

（b）文件述应满足以下特定要求：

疣和“；cr）.以我策略和和样的记於《见

提供必要信息।叔的SO/1EC27701.2附来B“B.L3.3确定PH主悻所需的依IT・Z件应（1含P【】主体为期前乳价总如何被处注所施的所仃关愎伯也

MB.1.2.9与处理P】】相关的记业'》.

■支符H意获取：依品15O/1EC27701.2琳最确定何时以及如何共得同敦”,文件应提供足妙的然◎以支持P11i体做出期聊的词题诀定.

靖号控制内容PII控制看实施指南eII控制方的的目标、控制指簿和实施指南》理解与应用实践操作报导要点

(c)与PH主体的信息共享短莅.

-信•透明，PII控切片。贵任•黜】1主体了解多信9如何被处理.因此.鹿主动向P”主体提供先理目的文件,井旗保其■干收取和现修；

・记录保留；根矩6O/1EC277012用戏B-KL2J。处理PUMI关的记浓・,P【1拉刎者应保留所有与处理P【】相关的加电和陞序的记戏，以各监首审簧成

"I主体查询.

应用ISO/IEC19M4分类法推述PII处理日的

•IS0/IEC199M-2017《倍£技点-云计算-云版多和设备一放则流、柱榭类别和数据使用，标准提供了一种分类法.用于描述和分类PH处理的不RH1

(3)在邮著云计算JR务时,IS0/1HC

的.这种分类法有助于出枳更挖统地理解和憎理FH处理活动.确保处理目的的准密性和一致性.

19914中的分灵法环于搐述PI1处理」的娓

•在部北云计制服芬时,如税应充分利用ISO/IEC1的E分突法.对P1I处理目的进行俯效的分类和躺述,这不仅叫以提高处理II的的明娴性,还有助卜

伙术语可使:有希助.

组织在后线的数毫处及甫动中更好地除出保护期I叽

•细过区用ISO/IEC】9见4分英法,粗织还可以更方便地与收讦机内.市il机构以及P111：体进行沟通.收示其时PH处理活动的透明晚和合谈性.

调仅处理PH前的合法焙，司法辖区的醛求与应以曾略

(a)政司法辖区的要来；

•合法性证明的必要性：多个司法将区已处明璃短定，泡织在处理PHH力必须能妨证实其处理的合法性.这0味着，批双不仅代要了卅并强中tfl关笈”

、去找,还需要在次际操作中,通过J1体的指他和流程於确保处在行为的合法性，

•合炽性申公：为「脍证力1双的合规性.司法林■可能会要求组枳K侠处理PU的令法性基小的相大任用.这热江明可能包括做不以于法律文件、令HEH

策、内部审奴泣程等・以证明刎税在处理叩时己计充分考虑了法律法理的要求.并采取了相应的括蓟女愤俱含规性.

(1)一些司法京区要求姐织能够正次其

(b)为了满足这一要求,姐枳应采取以下指Uh

△处理PU他押合法性已正硼出立.

•全面植理法律法效：组织g个如依理并了解相上司法尔【＜的用私保/，法律法双•明确处理叩的合法性暴用.这包括/解寻故处理行为止合法的.曜:此

诅织应付时已

需要交当PH主悻的时意,以及修约行为叫能构或访法等：

做利的叩勉理

•建立合规体系；注1•法肆法畿的笺求.姐双版建立一年完整的合妞体感,这包括刖定合规政策、明陶处理同的渣片.设立内洛审批机切笠,以图像冲

M别合法性H的.确定相关

A123〃处理行为部件合法神法庭的要求：

合法性侬娟北

•建立记录和证明机■:例蛆应立宜完善的记录用"叫机制.以加MC处理网时JMMB时提供介认性不知的诃叫.达«拈记法处理P口的目的、状神依据、

形成文件、城守

址理范图.处理方式.安全括俺等信&,井确保这些G电的表实性对完潴性，在必安时,组织应能够向管邰门或PII主体提供充分的证蛆,证明其处理加向

福关合法基用.

合法性.

(2)处理Ml的合法性依报可包括帝立世卷用!的合法性基Rt处理PM的合法性依据与策略

・P!H：体的同超,•PH主体的同意：这是版“挨fl甯见的合法性不业.组织应确保在牧先•使用.存储或传输PU之他.己疾钳P・l：体的明确同善.只逢可以照书面的，”

•现行合同：从的或电子彩火的.口应〃体、明确、可脸证：

•遵守法律义务；-履行合同，当处理PHM限行合M所。雷射,这也构成r合法性M阳.例如,在梃供在税取务时,处理用户版n可能是为「限行合网中的眼芬条款，

・保护POI：体的)ft要利益上避守法旅义务，期班在处理PH时.仍须遵守相关法很法规和盛管饕裂,当处理PH姑为了遵守法球义务时.这也构成r合法性恭珀,

-为公众利益而执行的任务：-保妒pn主体的宽要利筱：在臬妙情KF・处理印修能是为了保妒pm体或他人俏生命,他承、财产等用要利益.这种情况下,处瑁pn儿有正“性：

・P口控制者的合法利也.•为公众利秋iflMf的任务,当出织执行的任务4为了公众利住,如公共卫生、「一、科学研究等,“处理”处实现这丝任务所妙霜的,这也构成了合

靖号控制内容PII控制看实施指南eII控制方的的目标、控制指簿和实施指南》理解与应用实践操作报导要点

法性羸地1

・pn控制者的合法利益：在不影啕阳主体权作的加健下・出织可以阿于其合法和科处理PO・何知.为了改进产品或眼务、进行巾场分析则止收作等.

识别井文档化处理PD的合法慢率础

S）派别合法性基础

组织在处理即时,必绩首先识别我处理的合法性要砒.这经某出可能包括但不限于，

・PR主体的明陶月就,

-履行与阳主体笠订的合同所必需：

・18守法婕法城娩定的义务；

・保护PH主体哦他人的血耍M徵，

•为实现公众利益而执行的仟务：

・抗织自身的合法利益《在不收犯刑主体权曲的夕提下）.

（b）文档化合法性基础的要求1

为了踮保处理的合法性构造明度.制织应什对年叩处理活动将共令祛性第细影成文3式体而方-制织应他到以下几点：

・记录详组：用织向详蒯记录每PH处理活动的性基础.包括处理的依据、”的、范阳等关域信恩；

G）姐疑应计对短PH处理活动珞此侬•及时更新1由于法律法短和裳皆焚求可能不断变化,机织应及时更新其处理PD的合法性如武记求.以画保。城新安求保杼•致1

据形成文件（她-B1.2.9与处理P1相关・聂于秩取：制织血碉出相大记业即于钱取和〃例.以便在&要时向监管机构或pin；体处供正明：

的记录”）■保护隐私：在记录和处理PU时.组次网乘取必要的安全挤魄.狙保PH的保率性.完整性和可用性.

⑹与实施指南的关联.

-本部分内容与IS0/1K27701.2困米B中的81.29,处理Pim英的记#潴切相关.该条就要来组织建立并维护与处四叩相关的详如记票.以偷保姓理的

透明衣和MiG溯性.因此.在双别并文档化小处理码动的合法性基砒时.用欣立冬考读条款的要求.确保记录的完条性和准的性.

•极慰《愚M信息苛理一第1部分：P0控初春的愉”11标.拄制措施和实施指南）中的・&129与处理PH相关的记录“嬖求.如段应建立井雄投与处理

PD相关的讣细记录，这改记浆应包括他不BIFR

•处理P】I的合法性基砒：

•处理活动的具体描述,包括处理的目的、方式、范国的，

•PU的英册和东温h

•处郊活动的起止时同：

•盆费处理活购的婚n或个人；

•采取的安全指傕和M冷抄M柏相i

•与处理活动相大的打他南较伫总.

（4）组织的合法权春可仅括.例g俏恩平裔组织权会与除私保护攵务

安全目标.安与隐机保护与关的对P1主体加）合法权益的界定：

靖号控制内容PII控制看实施指南《PH控制者的的目标、控制指簿和实施指南》理解与应用实践操作报导要点

的义务取我平送，•纲组的合法权益是我在经惹活动中追求F1分利笈的权制,这些利歌应与法律法规.社会造物和行业标於相符介。

-姐织的合法权弑可能包括以下几个方面：

•信息安全B标，期织有费任明佻自身信恩泰笈的安全，防止数据涌“、网络攻市笥安全事件的发生.信恩女全日k是纲依合法权改的加鬟祖或能分，

它关于组织的声誉、客户的任以及业务连续性，

•的1佳襄家，级觐“父爱守相关法，法规和行业标准,也新效保保妒法猊、徜费者权益保/法、知讯产权法等.合期性不仅是怯神义务.ttftfitR

加梦自身权曲的基副；

•商业利拄।组织在沿求经济效曲的同时.也需关注客户南私保炉.商业利益与"私保护井参对立关系.而是可以相互促进的,通过优立良好的晚礼

保护机制.加枳可以■符客户筋信任.ii而促进业务的发展：

•社会贵任：作为社公的一员.城双有费任俱不个人俏口、动护社会公共利益，运包括但不以于防止个人汇息被透用、保妒未成毋人桧私、促进信息

社会的健窿发国等.

••平衢’及味而组织在山求门夕权益的同时.不松或扬，P11K体的应私权益,第织的合法权应保期不能以对PU主体的汾私侵*为代价.组织应操介

专电具合注校益与船名保护义务之何的关系,确保西才之何的和选共存、两存之河的平的：

•纲织在处理匐附,也承担希耐PITF.体的船私便报义务,包括保护个人信息的安全、璃假情&的itt碗完较,9求个人的信恩自主权的.

（b）H私保护的义务，

•PH拧制并在此利加时・应充分卷至并保护阳主体的物私权和我媒安全：

•这包括瑜假数据的准确性、完整性、保潴性,以及防止数据淮阳、WHJ和未炫授权的访问.

©平街的实现，为了实现这斗南.国投可以朱取以'招检，

•明事合法性茶・，出织在处理PD时.心东首先用,其处理的令法性基础.这包括狭用PA主体的问小、履行令阿义务、值守/汴,”；：「，•

件些砒是T淅纲织权改与恐私保护的前提；

实施最小名要原刻，如获也仅收史.使用和处点实现特定目的所必需的P11,避免过度收邠或使用个人怕恩•以M少时PDL体沦和的偿答，

-ID强透明度与沟场：出枳应门阳：体保持透明沟通・明谱告知处声PD的H的、方式、戳用以及可辎的风海.通过州强透明皮・里立与P】1i体的信任美

泰：

采取安全措Sth组织应采取奶案的安全措蛇,濡保PH的保海性.完校性和叫用性.这包括加能核木.访问控”•审计H志的.以防止数蛔淮靠或工用1

•建立・私保护政策与程序：m枳应制定详细的障私保护政盘与理疗.明碉员工在处理POM应爱簿的现数和机日.尺力,坦里应定期计■私保护政策进

行审董和更新,以适应法律法妮和技术的变化.

将殊英别PH的分类与管理

6）林雪机抠阳的性质（例如恬有信息＞（，麻殊英别ra的定义；

或相关PH主体（例如。儿童相关的PH）定特殊类别的PH,擀殂些由于其内容或关联的土体而其行仙林依密性或m我懂的个人信总.6类仙恩”1企包括他不防已

义了特喙类别的P11时.制织现耕达线类制*・信息：达色钻但不限于个人的女疗记纸.出室状况.遗传恺◎.狭帆诊断,治疗计划等.这奥僧◎程的域«l.一H法讲或祓不当使用•可俺对会

0pn蝌入其分我方案中.人的分C雄康造成产血影响；

-与儿童相关的P5儿—!1为社会的翻势4体,其个人信息施要褥到更颔产格的保护“这类信息可能位拈儿直的姓名.年静.ttWJ..•hTliWl.X庭住

靖号控制内容PII控制看实施指南eII控制方的的目标、控制指簿和实施指南》理解与应用实践操作报导要点

址、学校伯恩、照片等,以及可能间接送岔儿阴身伶的伯总,知父仔的壮名、联票方式的।

•金融信息：包括个人的联行髅户详情、信用卡(»◎、交易记录、投负情况等.这类伟◎砂及个人的期产安全和自眼的私.一11泄用.可能导致&济福

大成身份

•生物识别信息，如指毁、南部识别、好媵石描▼«生物特征故业.这类俏恩典G稣一性且也以更改，一旦淞帝或被滥用,相为个人陷杞和安全构成产巾

•身份信息；身份信息是个人。份的核心包括身份证、案改证、妙照等改依琢发的。份证件号码及其杵关信息.由于这类佑总.直接关联到个人的

9份认证和识5M.因此乳放舞性也A,•旦itt蠢.可佗被不法分子用于身份盗M.欧涔的如法行为.对个人边成产巾的法律和经济后聚，

位置信息：位置棺息涉及个人的行器软透和常用地也.如GPS定位故出、家应注地.J.作用位等.这类信总诃(6间接婿诉个人他生活习惯.社女:美系丫

故也内部.若被不当共取或利用.科对个人踮私构成产也成的,独至可他引发安全向鹿：

一社交媒体信4h杜殳嫂传信息包括个人在社交或体平台上的账号、呢弥.发我的典H.视城.状态史斯琼.这类伤总往往包有个人的生活如节.兴城

收好.人际关系等车市内容.一旦溃击或械澹用,可佗对个人的沟群、社交美系等造成不良影响：

-教育背景信息：低仃竹景信恩涉及个人的学历、学位、年业降依、专业方向等.鼠然这灵/&在求里、升学的场介中常坡使用•但也可使被用于构世

个人的完整曲像,进而进行精准背的或欺在话动.Wit.裁假妒同样就发，

・职业信息：职业信也包指个人的工作笊位、唳位,落成水平、工作脱揖等.这类俏配“接反映了个人的职4.发曜状况和经济状况.一旦泄55・可能“

个人的职业前景、姓济状笈等造成不利影响,甚至叫他引发职场党仲中的不公平现象；

•网络行为信息，网络行为信息记录r个人在互七网上的活动欣迹,如用他记录.搜索记录.购物记录、在”活动H2笥,这熨俏电可征包含个人的兴

tt«W，满归习作邛或德内容.苦减不当性用.构产n住处外入的私权.国至可於导牧个人财产受损।

其他*序信息：其他依照传总包括宗轶信都、教治型点、性取向等个人彼出偏好.这炎信.0涉及个人的优16观、惶仰等洋层次内衣.是个人身储认同

利个性表达的岷变加或都分.一旦泄露,可能网个人改成极大的心理1K力和社会歧视,抵至呵能引发社会冲突和不松定因素.

(b)将特殊英别P口纳入分英方案•