美国东部时间6月5日,外媒报道。英国标准协会(BSI)最近公布了英国在个人信息管理方面的首个标准。
近日公布的BS 10012是个人信息管理系统(PIMS)方面的具体规定,组织可用来维持和提高数据保护法(Data Protection Act,DPA)的遵从问题。
BSI表示,该标准可被任何规模的企业的任何部门使用,以便更好地制定数据管理系统。
该标准明确描述的程序和系统将结合员工培训和宣传、风险管理、数据共享程序、数据的保留和处理,以及像第三方披露的相关事宜。
数据保护专家Louise Townsend是Pinsent Masons的资深研究人员,他表示,鉴于最近的安全违规事件层出不穷,公共部门和私人部门的组织都会慢慢发现这个标准是很有用处的。
"我认为政府部门会把这个标准看得很重要,但是我们也接触到了大量的零售用户,他们表示也很看重这个标准。"Townsend告诉相关媒体。
"在这些严重的安全违规事件背后,组织会说;‘我们认识到了这是一个问题。'有了这个正式的标准,组织就会有一个努力的方向,帮助他们的提升在公众面前的形象,帮助他们解决内部管理的风险。"
Townsend表示,虽然律师经常会对公司的数据保护目的进行审计,但是除了(不同于其他法律草案的)审计以外,组织没有任何形式的东西可以像客户展示。
需要的话可以在BSI下载该标准,BSI成员费用为82美元,非成员费用为164美元。