數(shù)據(jù)濫用、數(shù)據(jù)竊取、隱私泄露以及“大數(shù)據(jù)殺熟”等數(shù)據(jù)安全問(wèn)題呈現(xiàn)爆發(fā)趨勢(shì)。在此背景下，全球各個(gè)國(guó)家紛紛頒布相關(guān)法律法規(guī)，對(duì)數(shù)據(jù)安全與隱私保護(hù)相關(guān)問(wèn)題進(jìn)行嚴(yán)格的規(guī)范與引導(dǎo)。
國(guó)際和國(guó)內(nèi)關(guān)于隱私保護(hù)的主要法律法規(guī)有哪些?
A：國(guó)內(nèi)與隱私保護(hù)相關(guān)的法律法規(guī)包括：《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)數(shù)據(jù)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》等。
國(guó)際上與隱私保護(hù)相關(guān)的法律法規(guī)包括：
a.美國(guó)：《隱私權(quán)法》、《電子通訊隱私法》、《金融服務(wù)現(xiàn)代化法案》、《兒童在線(xiàn)隱私權(quán)保護(hù)法案》、《健康保險(xiǎn)攜帶和責(zé)任法》和《有效保護(hù)隱私權(quán)的自律規(guī)范》等；
b.歐盟：GDPR、《關(guān)于在個(gè)人數(shù)據(jù)處理過(guò)程中保護(hù)當(dāng)事人及此類(lèi)數(shù)據(jù)自由流通的指令》等；
c.日本：《個(gè)人信息保護(hù)法》等；
d.加拿大：《隱私法》和《個(gè)人信息保護(hù)與電子文件法》等；
e.國(guó)際交流：OECD《關(guān)于保護(hù)隱私和個(gè)人數(shù)據(jù)國(guó)際流通的指南》和《APEC隱私保護(hù)框架》等。
ISO/IEC27701標(biāo)準(zhǔn)設(shè)計(jì)的目的在于借助更多的要求增強(qiáng)現(xiàn)有ISMS，以建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)隱私信息管理體系(PIMS)。標(biāo)準(zhǔn)概述了適用于個(gè)人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個(gè)人隱私權(quán)面臨的風(fēng)險(xiǎn)。它適用于所有類(lèi)型和規(guī)模的組織，包括公共和私營(yíng)公司、政府實(shí)體以及非盈利組織。
ISO/IEC27701是在隱私保護(hù)方面對(duì)ISO/IEC27001信息安全管理以及ISO/IEC27002安全控制的進(jìn)一步拓展，通過(guò)提供隱私保護(hù)指引，明確角色和責(zé)任，對(duì)于降低企業(yè)隱私合規(guī)難度，便于企業(yè)提供合規(guī)證明，增強(qiáng)社會(huì)各方信任具有重要意義。
