关于 pia 的文章

上一篇文章里，我们聊到：很多数据合规工作，最终都得落在数据治理的底座上去跑。像数据地图、元数据管理、字段分级分类这些能力，不仅是治理的基础设施，也决定了合规工具能不能跑起来、跑得多...

不知道大家有没有发觉，随着数据合规经验逐渐积累，合规项目一个个往下做，发现很多合规需求，最后绕了一圈，还是回到了“数据治理”这几个字上。比如你在做数据合规的时候，会发现PIA里最难...

在我们前面的两篇文章里，聊过两个话题：第一篇，怎么去“摸清业务” ——没有业务理解，所有合规努力都是空中楼阁；第二篇，怎么去“搭建组织机制” ——让数据合规变成组织共同协作的事，而...

2025 年 5 月 1 日，《个人信息保护合规审计管理办法》（以下简称《办法》）正式施行，为帮助企业更简明直观地理解《办法》的主要内容，梳理企业后续合规任务，本文以问答形式，聚焦...

引  言随着人脸识别技术在社会各领域的广泛应用，其带来的隐私泄露、数据滥用等问题日益引发公众担忧。2025年6月1日，《人脸识别技术应用安全管理办法》（以下简称《办法》）正式施行。...

很多时候我们谈RoPA（Records of Processing Activities，数据处理活动记录），第一反应都是：“那是合规要交的文档吧，填一填就行了。”确实，在GDPR...

各相关单位：截止2024年底，个人信息保护影响评估专题工作即PIA专题工作共进行了四批申报和评估工作，目前已经完成评估工作且获取标识的企业共计百余家。即日起，个人信息保护影响评估专...

点击上方蓝字关注「魔都安全札记」我们是否即将告别密码？探索从密码到未来无密码的转变：增强的安全性、便利性以及在生物识别和硬件密钥方面的创新正在彻底改变在线认证。密码几十年来一直是我...

        随着网络安全法、个人信息保护法、数据安全法的实施，企业运营越来越重视信息安全合规，与传统安全相比，这两年企业在招聘安全工程师过程中更青睐有安全合规经验的专业人员。一...

      随着个人信息保护法、数据安全法的实施，为积极响应国家关于加强个人信息保护、提升数据治理能力的号召，工业和信息化部电子工业标准化研究院携手中关村现代信息消费应用产业技术联...