熱線：ISO/IEC27701標(biāo)準(zhǔn)適用于哪些組織
發(fā)布時(shí)間：2020-12-22 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
如果只是從單一的數(shù)據(jù)處理場(chǎng)景來(lái)看，對(duì)組織的角色并不難界定。然而現(xiàn)在各行各業(yè)都在發(fā)展“生態(tài)圈”，“生態(tài)圈”越普及，則不同組織間合作處理個(gè)人信息的場(chǎng)景也越趨復(fù)雜，很多企業(yè)事實(shí)上在不同的業(yè)務(wù)場(chǎng)景下同時(shí)扮演了多個(gè)角色，所以一個(gè)組織到底是Controller還是Processor，應(yīng)當(dāng)取決于具體的業(yè)務(wù)場(chǎng)景。
ISO/IEC27701標(biāo)準(zhǔn)的最大亮點(diǎn)之一，就是通過(guò)對(duì)“客戶”的定義，解釋清楚了在不同的業(yè)務(wù)場(chǎng)景下，不同組織之間的合作關(guān)系與責(zé)任邊界。 基于組織的角色，“客戶”一詞可被理解為：
a)與PII控制者簽訂合同的組織（例如PII控制者的客戶）： 這可以是一個(gè)組織作為聯(lián)合控制者的場(chǎng)景； 與一個(gè)組織構(gòu)成“企業(yè)對(duì)消費(fèi)者”關(guān)系的個(gè)人，即“PII主體”。
b)與PII處理者（例如PII處理者的客戶）簽訂合同的PII控制者；
c)與PII分包處理者（例如PII分包處理者的客戶）簽訂合同的PII處理者。
其中：如果是第6章（同時(shí)適用于所有Controller和Processor）提到的“客戶”，相關(guān)條款適用于a)、b)、c)的場(chǎng)景。
如果是第7章和附錄A（適用于所有Controller）中提到“客戶”，相關(guān)條款適用于a)的場(chǎng)景。
如果是第8章和附錄B（適用于所有Processor）中提到“客戶”，相關(guān)條款適用于b)和c)的場(chǎng)景。
標(biāo)準(zhǔn)中的上述定義可以幫助企業(yè)更好的理解不同組織間的關(guān)系：作為PII控制者時(shí)，就應(yīng)當(dāng)對(duì)PII主體負(fù)責(zé)，承擔(dān)隱私保護(hù)的責(zé)任。PII處理者受PII控制者委托而處理PII，控制者要確保隱私保護(hù)要求傳達(dá)給處理者，處理者因此要向控制者負(fù)責(zé)（類似關(guān)系也存在于PII處理者與PII分包處理者之間）。而PII聯(lián)合控制者之間務(wù)必要基于PII采集范圍和處理目的來(lái)決定各方的共擔(dān)責(zé)任，以及非共擔(dān)責(zé)任的邊界。這一點(diǎn)也是當(dāng)今互聯(lián)網(wǎng)生態(tài)圈世界里最為紛繁復(fù)雜的一面，尤其在最近熱議的“SDK亂象”話題中，如何處理好各控制者之間的責(zé)任邊界，并向PII主體作出透明化展示和承諾，就是一個(gè)需要進(jìn)一步澄清甚至需要標(biāo)準(zhǔn)化的問(wèn)題。
如您想更詳細(xì)的了解ISO27701標(biāo)準(zhǔn)，需要ISO27701標(biāo)準(zhǔn)，請(qǐng)您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
