ISO27001認證
熱線：
Q Q：ISO29151標準數(shù)據(jù)最小化
發(fā)布時間：2020-06-24 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
目標：控制者處理PII應限制在為達到合法利益所必需的最低限度，并將PII隱私的披露,限制到最低數(shù)量的利益相關者。
控制
組織應采取適當措施，將正在處理的個人身份信息的數(shù)量減至符合個人信息管理控制人合法利益的程度（例如，組織可尋求増加或延長其業(yè)務運營的方式，合法增加PII處理和存儲）
保護PII的實施指南
組織應該：
a）確保采用“需要知道”的原則，只有在PII處理的合法目的框架內(nèi)，才可獲得職責所必需的PII的訪問權；
b） 使用和提供默認選項時，盡可能不包含PII主體的身份；
c） 限制PII收集的可聯(lián)系性；
d） 對組織保留的個人身份信息進行初步評估，并制定、遵循定期對其進行審査的時間表，以確保僅收集通知中確定的個人身份信息，并且僅限于為了達成業(yè)務目的，有必要繼續(xù)使用；
e)將包含PII的電子文檔傳輸給與其工作相關的利益相關者，利益相關者應最小量化；
f） 依據(jù)PII的存儲形式（例如數(shù)據(jù)庫字段或文本摘錄）和風險識別，確定應對哪些PII進行匿名或去標識化；
g） 基于待識別數(shù)據(jù)的形式（例如，數(shù)據(jù)庫和文本記錄）和所識別的風險，去標識這些數(shù)據(jù)；
h） 當PII處理的目的已經(jīng)過期時，又沒有法定義務需要保留PII,應刪除和處置PII；
i） 考慮采用隱私增強技術（PET）。
支持特定組織業(yè)務流程所需的最小量的PII元素，可能是該組織被授權收集的PII的子集。
應將PII分類為：強制性PII、可選PII,以供收集。
在收集可選的PII時，組織應僅收集提供服務所需的強制性PII,并從PII主體獲得適當?shù)耐?。當PII主體拒絕提供可選的PII時，組織不應拒絕提供服務。
CPO和法律顧問應該提出PII處理合理性的質(zhì)疑和建議，以確保信息系統(tǒng)或活動達到法定授權目的的最低限度。
注1： IS029100中定義的匿名化是一種過程，通過該過程，PII不可逆轉(zhuǎn)地改變，使得PII主體不能直接、間接的被識別。這樣的過程必然涉及（不可逆轉(zhuǎn)的）信息丟失，在某些情況下，只要刪除部分數(shù)據(jù)可以達到所需的目標。
注2：根據(jù)IS029100中的隱私原則，隱私增強和去標識技術，被用來描述和設計去身份識別措施,作為符合本國際標準的計劃。為了鑒別過程符合法律的結論，可以通過刪除或概括屬性、強有力的組織和技術措施，來進行識別過程。
注3：當為某種目的處理個人身份信息時，處理的個人身份信息的范圍應被最小化，以便僅用于預期目的，而不會泄露主體的過多信息，例如，交通相關調(diào)査的答復者的地理區(qū)域,需要考慮只收集附近的地標而不是確切的地址。
注4：當輸出是一個小數(shù)據(jù)集時，通常在分析匿名數(shù)據(jù)時，可以揭示PII主體的身份。因此，當記錄數(shù)最小于閾值數(shù)時（例如10條記錄），防止輸出是一種好的做法。根據(jù)數(shù)據(jù)分布模式，需要仔細設計輸出閾值。?
在適當?shù)那闆r下，組織應該通過減少他們的PII庫存來降低他們的隱私和安全風險。
?組織應對其持有的PII進行初步審査和隨后的審査，在最大可能的范圍內(nèi)確保這些數(shù)據(jù)?堆棧的準確性，相關性，及時性和完整性。
組織也應該被指示將其PII持有量減少到履行業(yè)務目的所需的最低限度。組織應制定?并公布定期審査其數(shù)據(jù)堆棧的計劃，作為初始審査的補充。
?通過定期評估，組織可以降低風險，確保他們僅收集通知中指定的數(shù)據(jù)，并確保收集的?數(shù)據(jù)仍然是相關且必要的。
