Bendi新闻
>
数据合规黑话字典(1)——机构、法规简称

数据合规黑话字典(1)——机构、法规简称

9月前

人工智能治理专家认证CAIGP™培训课程

Certifitied Artificial Intelligence Governance Professional

CAIGP聚焦如何根据全球新兴法律和标准开发、集成和部署可信AI系统。课程包括AI技术、全球法律框架、全生命周期风险管理及国际标准、可信审查最佳实践等主题。如果您希望报名培训,或有合作意向?请加微信!

请说明姓名+单位

数据合规人间对话总喜欢说黑话,比如:

(1)尽管35273已经相关要求了,但还是42574的颗粒度更细一些;

(2)26号文是23年APP监管的重点,对524行动进一步细化。

上述语句对于一个数据合规小白而言并不是那么友好。

而说出这些缩写的朋友也可能是用久了习惯使然。

一定要把“26号文”的全称“《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》”说出来,效率也很低。

本系列旨在消除信息壁垒,让初识数据合规的朋友能够快速上手,了解常用概念或者作为手册备查。

欢迎在文末直接留言进行科普或参与《数据合规黑话字典》在线文档共建。

鸣谢以下朋友提供语料与思路:叮咚、洪松、得无度、狐狸、江沢湖海、林中天、三文鱼、玄机、月岛文、bok、Lewis、Tang、Layla、Bingo、Huxian、Annaxy、Leah、程一寒、刘宇、贾大圣、黄春林、showtime、Dyan、史宇航、阿慧、六阳真人、Rinzel

史博士还指挥Chat GPT用下文黑话写了下面段话,感兴趣的朋友可以试试自己的功力。


如果你不知道很多缩写是啥,就看文章吧!

4

一、机构


(一)国内

1、CAC,又称WXB,全称Cybersecurity Administration of China,即国家网信办,是数据合规监管领域的最主要监管。


2、MIIT,全称Ministry of Industry and Information Technology,即工信部,与工业、信息化、互联网相关的数据合规也都管。各地派出机构为通信管理局。


3、SAMR,全称State Administration for Market Regulation,即国家市场监督管理局,平台经济、反不正当竞争、反垄断、各种标准、消费者保护都关注。


4、TC260,又称信安标委,全称全国信息安全标准化技术委员会,是从事信息安全标准化工作的技术工作组织。信息安全领域重要的国标都是他们发的。


5、CCRC,全称China Cybersecurity Review, Certification and Market Regulation Big Data Center,即中国网络安全审查认证和市场监管大数据中心,原“中国网络安全审查技术与认证中心”,是国家市场监督管理总局直属正司局级事业单位,承担网络安全审查技术与方法研究、网络安全审查技术支撑工作,开展与网络安全相关认证和培训、检验检测等工作。支撑网络安全审查。


6、CERT,又称CNCERT/CC,全称National Computer Network Emergency Response Technical Team/Coordination Center of China,即国家计算机网络应急技术处理协调中心,为非政府、非盈利的网络安全技术中心,是中国计算机网络应急处理体系中的牵头单位。


7、CAICT,又称信通院,即中国信息通信研究院,为工业和信息化部直属科研事业单位,在行业发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用。云大所、泰尔实验室、安全所都是他们的。


8、TAF,全称为Telecommunication Terminal Industry Forum Association,即电信终端产业协会,是信通院联同国内电信运营商、电信终端设备制造商、系统设备制造商、认证检测机构和研究机构共同发起的自愿性、非营利的国家级社会组织。发布了很多电信行业标准。


9、CCSA,全称为China Communications Standards Association,即中国通信标准化协会,是由信息产业部电信研究、中国电信、中国移动、中国联通、烽火通信、华为、中兴等单位联合发起,组织国内100 余家企事业单位成立的新通信标准化工作平台。发布了很多YDT标准。

(二)国外


1、EDPB,全称European Data Protection Board,即欧盟数据保护委员会,发布了很多解释GDPR的指南。


2、CJEU,全称Court of Justice of the European Union,即欧盟法院,很多解释GDPR的著名案例都是他们判的。


3、IAPP,全称International Association of Pricacy Professionals,即国际隐私专业协会,知名的CIPP/E/A/US(欧洲/亚洲/美国), CIPM(管理), CIPT(技术)认证都是他们旗下的产品,CIPP/CIPM/CIPT三者集齐两个即可召唤FIP。注:CIP=Certified Information Pricacy,FIP=Fellow of Information Privacy。


4、NIST,全称National Institute of Standards and Technology,即美国国家标准与技术研究院,美国很多数据合规相关的标准、指南都是他们发的。


5、ISO,全称International Organization for Standardization,即国际标准化组织,很多烧钱的数据合规认证都要找他们,也不限于数据合规。


6、FTC,Federal Trade Commission,美国联邦贸易委员会,负责执行美国的隐私保护法律,如《儿童在线隐私保护法案》(COPPA)等。


7、CNIL,Commission Nationale de l'Informatique et des Libertés,法国国家信息与自由委员会,负责监督法国的数据保护法律。他们罚款不少。


8、ICO,Information Commissioner's Office,英国信息专员办公室,负责监管英国的数据保护法规,包括GDPR在内的相关规定。他们指南很多。


9、DPC,Data Protection Commission,爱尔兰数据保护委员会,负责监管爱尔兰的数据保护法规,并在欧盟范围内发挥重要作用。爱尔兰作为避税天堂,很多国际企业的总部都在这里,巨额罚款也超多。


二、法规


(一)国内


1、法律


(1)PIPL,又称《个保法》,全称Personal Information Protection Law,即《个人信息保护法》。


(2)DSL,又称《数安法》,全称Data Security Law,即《数据安全法》。


(3)CSL,又称《网安法》,全称Cyber Security Law,即《网络安全法》。


2、APP监管那些带数字的文


(1)337号文,全称《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》(工信部信管函〔2019〕337号)。


(2)191号文,全称《App违法违规收集使用个人信息行为认定方法》(国信办秘字〔2019〕191号)。


(3)164号文,全称《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》(工信部信管函〔2020〕164号)。


(4)14号文,全称《常见类型移动互联网应用程序必要个人信息范围规定》(国信办秘字〔2021〕14号)。


(5)165号文,全称《关于开展互联网行业市场秩序专项整治行动的通知》(工信部信管函〔2021〕165号文)。


(6)292号文,又称524行动,全称《工业和信息化部关于开展信息通信服务感知提升行动的通知》(工信部信管函〔2021〕292号)。


(7)26号文,全称《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》(工信部信管函〔2023〕26号)。


3、一串数字的标准


(1)35273,全称《信息安全技术 个人信息安全规范》(GB/T 35273—2020),个保法出台前的小个保法。


(2)39335,全称《信息安全技术 个人信息安全影响评估指南》GB/T 39335—2020 ),PIA必参考的国标。


(3)41391,全称《信息安全技术 移动互联网应用程序(App)收集个人信息基本要求》(GB/T 41391-2022),APP合规新要求,完全落实成本很高。


(4)42574全称《信息安全技术 个人信息处理中告知和同意的实施指南》(GB/T 42574—2023)。落实个保法“告知-同意”义务的最佳落地参考。


(5)0171,全称《个人金融信息保护技术规范》(JR/T 0171—2020),人行出台的金融标准适用于所有金融机构,C1/C2/C3的分类影响颇深《金融数据安全 数据安全分级指南》 (JR/T 0197—2020)及《金融数据安全 数据生命周期安全规范》 (JR/T 0223—2021)亦有重大参考价值,主要适用于银行保险机构,证监会有另一套数据分类分级规则。


(二)国外


1、欧盟


(1)GDPR,General Data Protection Regulation,《通用数据保护条例》。

(2)DPD,Data Protection Directive,《数据保护指令》。

(3)DMA,Digital Markets Act,《数字市场法案》。

(4)DSA,Digital Services Act,《数字服务法案》。

(5)DGA,Data Governance Act,《数据治理法案》。

(6)Data Act,《数据法案》。



2、美国


(1)COPPA,Children's Online Privacy Protection Act,《儿童在线隐私保护法案》。


(2)CCPA,California Consumer Privacy Act,《加利福尼亚消费者隐私法案》。


(3)HIPAA,Health Insurance Portability and Accountability Act,《健康保险携带和责任法案》。


(4)GLBA,Gramm-Leach-Bliley Act,《格雷厄姆-利奇-布莱利法案》。


(5)FCRA,Fair Credit Reporting Act,《公平信用报告法案》。


3、认证


(1)27001,ISO/IEC 27001,《信息安全管理体系》(Information Security Management System)。


(2)27002,ISO/IEC 27002,《信息安全控制实践指南》(Information Security Control Practice Guide)。


(3)27701,ISO/IEC 27701,《隐私信息管理体系》(Privacy Information Management System)。这是一项国际标准,专注于隐私信息的管理,补充并扩展了ISO/IEC 27001和ISO/IEC 27002标准,为组织提供了处理个人信息的指导。


(4)27005,ISO/IEC 27005,《信息安全风险管理》(Information Security Risk Management)。


(5)20000,ISO/IEC 20000,《信息技术服务管理》(Information Technology Service Management)。


(6)22301,ISO/IEC 22301,《业务连续性管理系统》(Business Continuity Management System)。


(7)38500,ISO/IEC 38500,《信息技术治理》(Information Technology Governance)。


三、未完待续


还有很多英文概念缩写,如:DPO、DSR、CBDT、SCC、CIIO等等,都很常见。


此外,各种词汇如:埋点、落地、合规水位、安全左移等等,即使是中文会让人困惑。


想知道前面这些名词的意思吗?



学习数据合规,必买DPOHUB年卡
“人工智能治理公益翻译小组”志愿者
#目标#通过翻译全球人工智能法律、案例及标准,为中国人工智能立法提供支持。
#愿景#建立人工智能治理共建共享平台,相互赋能,让思想火花肆意碰撞。
#申请#请将“姓名+单位+职位+英语水平”等发送到微信号:heguilvshi
请说明姓名+单位+职位+英语水平

微信扫码关注该文公众号作者

来源:数据法盟

相关新闻

这一次,AI冬天不会到来——数据合规2024年展望金融行业 | 零售业务替代数据初探——为银行找数据系列(二)金融行业 | 商业银行替代数据应用综述——为银行找数据系列(一)关注 |《生成式人工智能数据应用合规指南》正式发布(附全文)固定收益 | 境外机构大幅增持债券,全市场杠杆率较高—— 2024年2月中债、上清债券托管数据解读国务院机构简称(2024年版)新闻第105期 | Web3融资热潮下的合规问题:金融、数据与法律的互动与博弈收藏版 | 全国多地数据集团(省级、市级)汇总帮美国顶级资管公司捞一波金融、数据实习生(支持OPT)宏观市场 | 制造业节前赶工效应显著——评2024年1月PMI数据求职干货 | 海归求职:数据(数据分析、数据科学、工程)求职干货|TikTok 2024 春招已开!海外求职:数据(数据分析、数据科学、工程)​宏观市场 | 发债慢,支出快——评2024年1-2月财政数据宏观市场 | 经济数据超预期的背后——评2024年1-2月增长数据宏观市场 | 数据“真空”,货币宽松——1月宏观经济指标预测与2月政策前瞻外汇商品 | 供需缺口进一步弥合——评6月美国非农数据宏观市场 | “红海局势”扰动效应初显——评2023年12月进、出口数据今晚直播预约 | 常国珍:生成式人工智能的数据应用合规 | CAIGP人工智能治理沙龙第1期直播预约 | 常国珍:生成式人工智能的数据应用合规 | CAIGP人工智能治理沙龙第1期宏观市场 | 装备与高技术制造业支撑开年利润修复——评2024年1-2月工业企业利润数据车外人脸信息等匿名化处理、默认不收集座舱数据……特斯拉通过汽车数据安全合规要求!各地已陆续解除禁停禁行全世界都在关注的奥运老兵,暨:老年医学,审稿最快、发文最多的期刊大数据分析(2024)神秘的东方力量、还是安慰剂?游泳冠军的拔罐痕迹,再次引发热议;大数据揭示真相(2024)话媒活动(83)| 《人不仅仅是一个统计数据》线上读书会
logo
联系我们隐私协议©2024 bendi.news
Bendi新闻
Bendi.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Bendi.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。