【前14篇免费】ISO/IEC 27701: 2019 标准详解与实施（167）7.4.2 限制处理

点击上方蓝色字“Sky的安全观”关注我们

资料交流，请私“加群”

>>ISO系列标准解读合集<<

new!

>>更多精彩合集，敬请期待<<

7 Additional ISO/IEC 27002 guidance for PII controllers 附加到ISO/IEC 27002的个人身份信息（PII）控制者的指南/7.4 Privacy by design and privacy by default 隐私设计和隐私默认保护

/7.4.2 Limit processing 限制处理

7.4.2 Limit processing 限制处理Control 控制

The organization should limit the processing of PII to that which is adequate, relevant and necessary for the identified purposes.组织应将个人身份信息（PII）的处理限制在适当的，适宜的以及表明的目的所必要的程度。Implementation guidance 实施指南Limiting the processing of PII should be managed through information security and privacy policies (see 6.2) along with documented procedures for their adoption and compliance.宜通过信息安全和隐私策略（见6.2）以及所采用和遵循的文件化的规程对限制个人身份信息（PII）的处理进行管理。Processing of PII, including:个人身份信息（PII）的处理，包括：— the disclosure;— 披露；— the period of PII storage; and— 个人身份信息（PII）存储的时间；— who is able to access their PII；— 能访问其个人身份信息（PII）的人；should be limited by default to the minimum necessary relative to the identified purposes.在默认情况下，并相对于表明的目的，宜被限制在最低限度的需求。

【标准理解】

（1）ISO/IEC 27701: 2019条款7.4是属于隐私设计和隐私默认保护管理过程，因此可以将7.4中的所有子条款要求合并在一起进行实施。