中兴：2021年隐私保护设计PbD研究报告PbD照亮数字未来合规要求变为信任礼物（26页）.pdf

1、隐私保护设计（PbD）研究报告PbD 照亮数字未来，合规要求变为信任礼物序言作为隐私和数据保护的核心理念，PbD（Privacy by Design）是企业合规工作的重要一环，它将保护要求以技术手段运用到产品和服务的形态设计中，成为通往合规“源头管控”的一条必由之路，也是学术界、产业界的探索热点和关注重点。合规的“数据”蕴藏巨大的“资源”价值，PbD 的导入可最大程度确保数据的原生“合规”性，因而受到监管方、相关方和企业的多重重视，积极投入资源开展实践探索。PbD 作为一项隐私和数据保护的有力手段，整体发展仍处于起步阶段，但在实践上已呈现出显著“始发特点”下的强烈“分化趋势”：在广度和深度上仍

2、存在诸多空白，但强者在技术和理念上已遥遥领先。企业产品创新的加速和个人隐私保护的觉醒对冲下，PbD 正成为取得二者平衡的“粘合剂”。法律法规持续完善的外部压力，在数字创新产品竞争的内部动力，使得 PbD 日益广泛地展示在我们身边，启示着科技本质的初衷：服务用户，满足客户，尊重客户，保护客户。可以预见，PbD 将不再是企业产品设计成本、合规加固成本的可选项，而是基础项。它将决定着企业能否建立客户信任，使产品更具有生命力，更决定着企业和产品能否拿到数字时代的市场竞争入场券如题所述，PbD 照亮数字未来，合规要求变为信任礼物。申楠隐私保护设计（PbD）研究报告ZTE-LC-DPC1目录1.PbD 基

3、础认知.21.1.PbD 由来.21.2.PbD 内涵与基本原则.21.3.PbD 实施理念和步骤.31.4.PbD 应用现状与发展趋势.42.PbD 工作指南.52.1.通用指南.52.2.行业指南.62.2.1.车联网.62.2.2.虚拟语音助手.72.2.3.视频设备.83.PbD 实施策略.93.1.数据收集和使用.93.2.数据存储.93.3.数据对外提供.103.4.数据删除/销毁.104.PbD 合规要求.104.1.权利保障.104.2.安全责任.114.3.特殊处理.12附录：PbD 实践范例.14A.数据生命周期维度.14B.监管热点对象维度.18参考文献.21隐私保护设计

4、（PbD）研究报告ZTE-LC-DPC2隐私保护设计（PbD）研究报告1.PbD 基础认知1.1.PbD 由来隐私保护设计（Privacy by Design，PbD）源自进入信息时代后公众对于隐私的担忧。经济数字化加速了数据的广泛使用，在收集、存储、传输、使用、共享、删除等数据生命周期的各个阶段，隐私和数据合规风险贯穿始终。以数据收集为例，看起来收集只要符合个人知情和同意的要求，但实践中保护个人免受“过度”或“未经授权”的数据收集是一项艰巨的挑战，黑客、网络钓鱼者等会采取各种方法，开发新的手段和技术来不当获取数据。个人和企业均希望能够对隐私数据进行充分保护，控制风险并对抗挑战。就个人而言，能

5、力和心理上的局限性使得他们无意或无法恰当有效地保护隐私和个人数据。就企业而言，法律规定和政策指南往往只提供基本要求，没有明确具体的技术组织措施和统一的评判标准，只能根据法律法规要求去研究、制定符合自己业务的隐私保护框架，探索、开发隐私保护的实现方法。隐私保护设计（Privacy by Design，PbD）是解决个人和企业隐私保护关切的优选路径之一。价值导向设计理论（Value Sensitive Design）、代码之法（code as law，law as code）、隐私增强技术（PrivacyEnhancement Technology），均在尝试利用技术的力量来保护隐私，尝试将公平信

6、息实践原则直接嵌入到信息通讯技术的设计和运行当中，利用技术和代码的力量来保护隐私。随着产品服务的快速迭代和隐私保护的日益复杂，依靠技术来保护隐私的理念得以进一步拓展，隐私保护设计这种综合技术、运行系统、工作流程、管理结构、物理空间和基础设施的保护理念应运而生。1.2.PbD 内涵与基本原则PbD 将隐私保护的用户导向原则引入到软件、服务设计和使用的各个环节中，将隐私保护前置，主张在系统设计的最初阶段将隐私和数据保护的需求“嵌入其中”，成为系统运行的默认规则，而不是事后简单地“附加其上”。2009 年 8 月，安卡沃基博士发布隐私保护设计：七项基本原则一文，提出了隐私保护设计应当遵循的七原则1：