ISO27001認證
熱線：
Q Q：ISO29151標準收集限制
發(fā)布時間：2020-06-24 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
目標：將PII的收集范圍限制在適用法律界限范圍內，并且嚴格限于滿足特定需求的范圍內。
控制
組織應實施適當?shù)拇胧?，將PII的類型、數(shù)量的收集限制在通知和適用法律法規(guī)范圍內的最小元素。
保護PII的實施指南
組織應該：
a） 將PI1的收集范圍限制為通知所述目所確定的最小元素,并且PII主體已經同意；
b） 不收集敏感的PIL，除非收集敏感的PII得到合法授權或獲得同意；
c） 限制間接的從PII主體收集的信息量（例如，通過網絡日志，系統(tǒng)日志）。
組織應確定處理PII目的，確定實現(xiàn)該目的所需的PII,確定不需要收集的信息，并確認僅收集基本信息。
在繼續(xù)收集之前，組織應仔細考慮需要收集哪些PII以實現(xiàn)特定目的。組織不應該不分青紅皂白地收集PII。
定期審査其收集PII的目的，以確保其仍然有效。他們還應該定期審査他們正在收集的個人身份信息，以確保它仍然只是達成該目的所需的最基本元素。
除非獲得收集此類信息的合法授權，否則組織不應收集敏感的PII,例如國家識別號碼（身份證、護照、社會保險號）。
其他信息用于保護P1I
一些司法管轄區(qū)可能將某些類別的PII （例如種族出身，政治觀點、宗教或其他信仰、關于健康的個人數(shù)據(jù)、性生活、刑事定罪等）定義為敏感。這些司法管轄區(qū)可能會對收集這類PII施加限制或條件，組織在決定收集PII時應考慮這些限制和條件。
