明年个人信息保护法企业要做什么准备

明年个人信息保护法企业要做什么准备？

一、了解个人信息保护法核心要求

个人信息保护法是我国首部个人信息保护综合性法律，将于2021年11月1日起正式实施。企业要充分了解个人信息保护法的核心要求，包括但不限于以下几个方面：

1. 明确个人信息处理原则：合法、正当、必要原则，最小化原则，明确告知原则，个人同意原则等。 2. 建立个人信息保护制度：制定个人信息保护政策、数据安全管理制度、个人信息处理流程等。 3. 加强个人信息安全保护：采取技术和管理措施，确保个人信息安全，防止个人信息泄露、篡改、损毁等。 4. 保障个人权利：尊重个人知情权、选择权、更正权、删除权等。

二、开展个人信息保护风险评估

企业应开展个人信息保护风险评估，识别个人信息处理活动中可能存在的风险，并采取相应的措施予以防范。具体步骤如下：

1. 识别个人信息处理活动：梳理企业内部涉及个人信息处理的业务流程、系统、设备等。 2. 识别个人信息：明确个人信息处理活动中涉及的个人信息的类型、范围、敏感程度等。 3. 评估个人信息处理活动风险：分析个人信息处理活动可能对个人信息主体权益造成的影响，评估风险等级。 4. 制定风险应对措施：针对不同风险等级，制定相应的风险应对措施，包括技术措施、管理措施等。

三、加强个人信息保护技术保障

企业应加强个人信息保护技术保障，提高个人信息处理活动的安全性。以下是一些关键技术措施：

1. 数据加密：对存储和传输的个人信息进行加密，防止未授权访问。 2. 访问控制：实施严格的访问控制策略，确保只有授权人员才能访问个人信息。 3. 安全审计：记录个人信息处理活动的历史记录，便于追踪和审计。 4. 安全漏洞扫描：定期对信息系统进行安全漏洞扫描，及时修复漏洞。

四、建立个人信息保护合规体系

企业应建立个人信息保护合规体系，确保个人信息保护法在企业的落地实施。以下是一些建议：

1. 建立个人信息保护组织架构：明确个人信息保护工作负责人、相关部门职责等。 2. 制定个人信息保护培训计划：对员工进行个人信息保护法律法规、技术措施等方面的培训。 3. 开展合规性审查：定期对个人信息处理活动进行合规性审查，确保符合个人信息保护法要求。 4. 建立投诉处理机制：设立个人信息保护投诉渠道，及时处理个人信息主体投诉。

总之，明年个人信息保护法实施在即，企业应积极做好相关准备工作，确保个人信息保护工作合规、有效。