美国NIST发布隐私框架草案

日前，美国国家标准与技术研究院（NIST）发布隐私框架草案，以通过风险管理帮助企业改善个人隐私保护。NIST表示，隐私框架旨在通过三个事项帮助企业保护个人隐私：在服务和产品中支持道德决策以建立客户信任；履行合规义务；促进与客户和监管机构就隐私实践进行沟通。

该政策遵循网络安全框架的结构，由核心、概况和实施层组成。核心部分旨在促进关于隐私保护运营和期望结果的对话；概况部分推进满足组织使命和隐私价值的活动与结果的优先次序；实施层则对组织处理隐私风险流程的充分性进行沟通和决策提供支持。