美利体育登录入口官网:GOST R 53647.6-2012
企业延续性管理.数据保护用个人信息管理系统规范
Business continuity management. Specification for a personal information management system for data protection
- 标准号
- GOST R 53647.6-2012
- 发布
- 2012年
- 国际标准分类(ICS)
- 03.100.01 公司(企业)的组织和管理综合
- 总页数
- 23页
- 发布单位
- 俄罗斯标准局
- 当前最新
- GOST R 53647.6-2012
- 引用标准
- GOST P ISO 9000-2008
- 本体
- 个人信息
- 适用范围
- 本标准规定了个人信息管理系统（PIMS）的要求，旨在确保遵守与保护个人信息相关的法律法规和强制性要求，并在此领域引入世界先进经验。注 — 所有PIMS过程均适用PDCA（策划-实施-检查-改进）循环（见附录A）。本标准适用于各种规：退兄频淖橹，可由负责组织PIMS过程的开发、实施和维护的人员使用。本标准适用于个人信息的管理，包括确保其准确性，以及进行内部和外部评估，以符合保护信息和先进经验的法律法规和强制性要求。
| 术语 | 描述 |
|---|---|
| 审核 Audit | 系统化、独立并形成文件的过程，获取审核证据（检查）并对其进行客观评估，以确定满足审核准则的程度。 |
| 自然人 Individual | 作为个人数据主体的个人。 |
| 管理体系 Management System | 用于制定方针和目标并实现这些目标的体系。 |
| 不符合 Nonconformity | 未满足要求。 |
| 组织 Organization | 一组人员及所需资源，并规定了职责、权限和相互关系。 |
| 个人信息 Personal Information | 与特定自然人相关，可据此识别该人的信息。 |
| 个人信息管理方针 Personal Information Management Policy | 由最高管理层正式制定和批准的声明，阐述组织在保护个人信息方面的总体意图和方向，包括符合法律法规和强制性要求以及先进经验。 |
| 个人信息管理系统 Personal Information Management System (PIMS) | 总体管理体系的一部分，旨在建立、实施、运行、监控、分析、维护和改进个人信息管理。 |
| 程序 Procedure | 为进行活动或过程所规定的途径，可以是形成文件的，也可以是非形成文件的。 |
| 过程 Process | 一组将输入转化为输出的相互关联或相互作用的活动。 |
| 处理 Processing | 对个人信息进行的获取、记录、存储及其他各类操作。 |
| 敏感个人信息 Sensitive Personal Information | 关于国籍或族裔、政治观点、宗教信仰、工会成员身份、身体或心理健康状况、性取向、违法行为的个人信息。 |
| 体系 System | 相互关联或相互作用的要素的集合。 |
| 工作人员 Workers | 在组织内工作并为组织工作的人员。 |