服務概述
個人信息風險評估服務
針對當前個人信息保護影響評估的普遍需求，推出了美創(chuàng)個人信息安全風險評估服務，本服務旨在幫助客戶有效評估在各項數(shù)據(jù)處理活動中的所存在個人信息、特別是個人敏感信息所可能存在的各項風險情況，同時結合對出現(xiàn)個人信息相關安全事件時所造成的影響進行分析的結果，給予相關的風險處置建議。
本服務是建立在《中華人民共和國個人信息保護法》的相關要求之上，基于《GB/T 35273-2020 信息安全技術 個人信息安全規(guī)范》，結合客戶所在行業(yè)的相關規(guī)定（例如醫(yī)療衛(wèi)生行業(yè)的《GB/T 39725-2020 信息安全技術 健康醫(yī)療數(shù)據(jù)安全指南》等），并遵照《GB/T 39335-2020 信息安全技術 個人信息安全影響評估指南》，充分參考了NIST PIA、GDPR DPIA、HIPAA PIAs等國內外主流隱私影響分析框架，利用美創(chuàng)數(shù)據(jù)風險評估模型，對客戶特定業(yè)務系統(tǒng)的個人信息相關處理活動進行評估的服務項目。
服務價值
責任減輕
在發(fā)生個人信息安全事件時，個人信息安全風險評估及其形成的記錄文檔，可用于證明企業(yè)己經主動評估風險并釆取一定的安全保護措施，有助于減輕、甚至免除企業(yè)的相關責任和名譽損失。
合規(guī)遵從
個人信息安全風險評估及其形成的記錄文檔，可幫助組織在政府、相關機構或商業(yè)伙伴的調查、執(zhí)法、合規(guī)性審計中，證明其遵守了個人信息保護與數(shù)據(jù)安全等方面的法律、法規(guī)和標準的要求。
風險預防
在開展個人信息處理前，組織可通過影響評估，識別可能導致個人信息主體權益遭受損害的風險，并據(jù)此釆用適當?shù)膫€人信息安全控制措施。
服務流程
相關資料
不止產品，還有服務
數(shù)據(jù)安全咨詢服務、運維服務、期待來電
浙公網(wǎng)安備 33010502006954號 
