SP 800-122《保护个人身份信息的保密指南》标准研究

分析了NIST SP 800-122的背景,解读了SP 800-122版的主要内容,重点研究了个人身份信息PII的定义、处理原则、保密影响评估、保密措施以及应急响应措施等内容,为研制适合我国个人信息保护的相关标准提供重要参考,为保障用户与PII相关的信息和信息系统的安全提供指导。

现代规制工具中的个人身份信息认证研究

现代规制工具中的个人身份信息认证,是指政府或者第三方机构对公民的个人身份信息进行收集整合、分类记录,并据此展开事实认证和行为评价。个人身份信息认证工具能够革新治理手段和构筑公私合作图景,经由数据应用发展深化国家的信息义务,是确保行政目的实现手段的新发展。但是,在个人身份信息认证的实施过程中存在一些现实问题,应当对其采取具体有效的法律规制。应坚持在依法行政原则的基础上推进认证职权依据的法治化,在遵循正当法律程序原则的框架内促进认证程序要素的制度化,在比例原则和成本收益分析方法的指引下确保认证成本收益的均衡化。

污名的管理策略——关于控制个人身份信息的七个策略

自从戈夫曼 (Goffman,1963) 提出了具有开创性的污名理论以来,越来越多的学者开始对污名理论的概念框架展开了讨论。此外,戈夫曼还提出了污名的管理策略,本文就戈夫曼的七个控制个人身份信息的策略做出了解释和讨论,并简述了一些现代学者提出的其他污名管理方法。

正确处理企业书式登记档案查询与个人信息保护的关系

近年来,个人信息保护日益成为全社会关注的话题。市场监管部门在向律师和社会提供企业书式登记档案查询服务时,应依据《个人信息保护法》的相关规定,针对提供市场主体登记档案查询相关事宜制定出台工作规范和具体举措,以作出明确指引,在为社会提供更多服务便利的同时,筑牢个人信息保护的“防火墙”。

浅析银行非面对面客户业务是为客户进行身份信息识别及客户风险管理控制

随着金融市场的发展以及网络技术的提高,非面对面交易成为如今时代的特色,足不出户便可在网上银行进行存储支出等操作,银行机构也在其中赢得了诸多机遇与发展,非面对面业务也被银行机构所重视,但这种业务给予广大客户带来方便快捷的同时,也给银行机构对客户身份识别、履行反洗钱义务带来了极高的难度。 因此,文章则对银行机构非面对面业务客户识别问题以及风险控制进行了分析和探索。