“灭火”和完善你的隐私合规计划

如何完善您的隐私合规计划
作者: ISACA现在
发表日期: 11月15日2022

随着越来越多的隐私法规被引入数字世界, 澳门赌场官方下载如何确保他们的隐私合规计划能够跟上进度? ISACA活动内容开发总监Paul Phillips最近拜访了Linda thielov, OneTrust卓越隐私中心负责人, DPO, 为了回答这个问题以及更多的问题 ISACA现场节目.

thielov对隐私充满热情,因为它以明确的方式改善了个人的生活,也改善了澳门赌场官方下载的有形和即时决策. 菲利普斯询问了有效的隐私合规计划的关键组成部分, 对此,thielov认为,最需要注意的是隐私合规项目的操作和战术要素与战略要素之间的平衡.

“每当, 无论你在哪里运行隐私程序, 你总是要“救火”,可以这么说, 所以你必须能够以一种非常敏捷的方式做出反应,thielov说.

她强调,澳门赌场官方下载不能忽视该计划的战略意义. 随着时间的推移,他们的隐私团队是如何使程序成熟的? 他们的长期优先事项是什么? 关键是要跟上全面的度量标准,并理解程序本身以及它是如何报告的, 内部和外部. 菲利普斯热情地表示,在日常工作中保持高效和平衡是关键, 但是,在可能的时间和地点实现自动化并确保程序目标的清晰度也是如此.

在他们的讨论中,公司在试图实施或维护隐私合规计划时面临的典型挑战, thielov说,最大的挑战是“试图在很短的时间内做太多的事情.“外部强制因素, 就像一项新法规正在通过, 推动公司创建或扩大隐私保护计划,并在脑海中设定不切实际的截止日期. thielov呼吁人们注意退一步并引入一种逐步成熟的隐私程序的重要性,以帮助将优先级从更复杂的隐私请求和隐私设计策略中分离出来.

除了退后一步, thielov还强调了在隐私环境下联盟的价值. 隐私团队可以与安全团队一起工作, 法律, 财务和营销团队帮助分配任务——特别是对于中小型澳门赌场官方下载——这样就不会留下一个隐私专业人员独自制定一份长长的待办事项清单并检查它.

“隐私不应该落在一个穷人的肩上, 受折磨的隐私专家,蒂洛夫笑着说, “但它的理念是,你在寻找盟友,并在整个澳门赌场官方下载中对不同的业务负责。.”

thielov坚持认为,这种不断改进和成熟隐私程序的努力是商业的推动因素. 加强隐私保护意味着加强 数字的信任 与员工,客户和利益相关者. 透明度允许澳门赌场官方下载建立在隐私基础之上,并超越它, 不是一次性的目标,而是对进步的承诺.

展望未来, 菲利普斯问蒂洛夫,她认为未来5到10年的隐私监管将会是什么样子. 蒂洛夫预测,澳门赌场官方下载将更加意识到,目前各种各样的隐私法相互竞争,重叠的方式往往是无效的, 很快就会有更全面、更严格的隐私法出台.

Thielova说, “我非常肯定会有更多的规定,我也期待着, 在这段时间内, 全球大多数人将在各自的管辖范围内以某种形式受到专门的隐私法的保护.”

编者按: 有关其他隐私资源,请了解ISACA行业认可的 注册数据隐私解决方案工程师(CDPSE) 认证.