In January 2014, the Centre for Inf

In January 2014, the Centre for Information Policy Leadership launched a multiyear project on the role of risk management in data protection. This project elaborates on the Centre’s earlier work on organisational accountability, particularly in seeking to develop the analytical framework and tools needed to implement key aspects of accountability. The Centre’s risk project is designed to help “bridge the gap between high-
1 PricewaterhouseCoopers, A Practical Guide to Risk Assessment (2008), 3.
5 level privacy principles on the one hand, and compliance on the ground on the other”.
2 In its first paper, A Risk-based Approach to Privacy: Improving Effectiveness in Practice, the project sought to understand
“what is meant by privacy risks to individuals (and society) and to create a practical framework to identify, prioritise and mitigate such risks so that principle-based privacy obligations can be implemented appropriately and effectively”.
3 In this paper, the project addresses the role of risk management—the systematic process of identifying and assessing risks, avoiding or mitigating them where possible, and then accepting and managing the remaining risks—in data protection as implemented into legal requirements, interpreted by regulators and put into practice by responsible organisations. This paper highlights the growing consensus around risk management as an essential tool for effective data protection, and addresses key considerations that affect the role of risk in data protection law and practice.
A draft of this paper was provided to the participants in the Centre’s second workshop on the Privacy
Risk Framework and the Risk-based Approach to Privacy, held in Brussels on 18 November 2014. This final version reflects both the thoughtful comments of those participants4 and the wide-ranging discussion at the workshop

Kết quả (Việt) 1:

Trong tháng 1 năm 2014, Trung tâm thông tin chính sách lãnh đạo đưa ra một dự án multiyear về vai trò của quản lý rủi ro trong việc bảo vệ dữ liệu. Dự án này elaborates trên Trung tâm trước đó làm việc trên trách nhiệm tổ chức, đặc biệt là trong việc tìm kiếm để phát triển các khuôn khổ phân tích và các công cụ cần thiết để thực hiện các khía cạnh quan trọng của trách nhiệm. Dự án rủi ro của Trung tâm được thiết kế để giúp "thu hẹp khoảng cách giữa cao- 1 PricewaterhouseCoopers, hướng dẫn thực tế để đánh giá (2008), 3 có nguy cơ.5 cấp độ nguyên tắc bảo mật trên một bàn tay, và tuân thủ trên đất khác".2 trong bài báo đầu tiên của nó, một rủi ro dựa trên phương pháp tiếp cận để bảo mật: nâng cao hiệu quả trong thực tế, các dự án tìm kiếm để hiểu"những gì là có nghĩa là rủi ro bảo mật cá nhân (và xã hội) và để tạo ra một khuôn khổ thực tế để xác định, ưu tiên và giảm thiểu những rủi ro do đó có thể được thực hiện dựa trên nguyên tắc bảo mật nghĩa vụ một cách thích hợp và hiệu quả".3 trong bài báo này, các dự án địa chỉ các vai trò của quản lý rủi ro-quá trình có hệ thống xác định và đánh giá rủi ro, tránh hoặc giảm nhẹ chúng nếu có thể, và sau đó chấp nhận và quản lý rủi ro còn lại — trong dữ liệu bảo vệ như thực hiện vào các yêu cầu pháp lý, giải thích bằng cách điều chỉnh và đưa vào thực hiện bởi các tổ chức chịu trách nhiệm. Giấy này nổi bật trồng đồng thuận xung quanh thành phố quản lý rủi ro là một công cụ cần thiết để bảo vệ dữ liệu hiệu quả, và địa chỉ các cân nhắc quan trọng ảnh hưởng đến vai trò của các rủi ro trong dữ liệu bảo vệ pháp luật và thực hành.Một dự thảo của bài báo này được cung cấp cho những người tham gia ở trung tâm thứ hai hội thảo về sự riêng tưRủi ro khuôn khổ và rủi ro dựa trên cách tiếp cận để bảo mật, tổ chức tại Brussels vào ngày 18 tháng 11 năm 2014. Phiên bản cuối cùng này phản ánh cả các ý kiến chu đáo của participants4 và các cuộc thảo luận trên diện rộng tại hội thảo

Kết quả (Việt) 2:

Vào tháng Giêng năm 2014, Trung tâm Thông tin chính sách lãnh đạo đưa ra một dự án kéo dài nhiều năm về vai trò của quản lý rủi ro trong việc bảo vệ dữ liệu. Dự án này rõ về công việc trước đây của Trung tâm về trách nhiệm của tổ chức, đặc biệt là trong việc tìm kiếm để xây dựng khung phân tích và các công cụ cần thiết để thực hiện các khía cạnh quan trọng của trách nhiệm. Dự án rủi ro của Trung tâm được thiết kế để giúp "thu hẹp khoảng cách giữa cao
1 PricewaterhouseCoopers, Hướng dẫn thực hành để đánh giá rủi ro (2008), 3.
nguyên tắc bảo mật 5 cấp độ trên một mặt, và tuân thủ trên mặt đất ở bên kia".
2 trong bài báo đầu tiên của mình, một cách tiếp cận dựa trên rủi ro để bảo mật: Nâng cao hiệu quả trong thực tiễn, dự án tìm hiểu
"có nghĩa là gì riêng tư rủi ro cho các cá nhân (và xã hội) và để tạo ra một khuôn khổ thực tế để xác định, ưu tiên và giảm thiểu các rủi ro đó do đó nghĩa vụ bảo mật dựa trên nguyên tắc có thể được thực hiện một cách thích hợp và có hiệu quả ".
3 trong bài báo này, dự án đề cập đến vai trò của quản lý rủi ro-quá trình có hệ thống xác định và đánh giá rủi ro, tránh hoặc giảm thiểu chúng nếu có thể, và sau đó chấp nhận và quản lý những rủi ro trong còn lại bảo vệ dữ liệu khi thực hiện thành các yêu cầu pháp lý, giải thích bởi người điều chỉnh và đưa vào thực hiện bởi các tổ chức có trách nhiệm. Bài viết này nêu bật sự đồng thuận ngày càng tăng xung quanh quản lý rủi ro là một công cụ cần thiết để bảo vệ dữ liệu hiệu quả, và địa chỉ quan tâm chủ yếu ảnh hưởng đến vai trò của các rủi ro trong pháp luật bảo vệ dữ liệu và thực hành.
Một bản thảo của bài viết này được cung cấp cho những người tham gia hội thảo thứ hai của Trung tâm về bảo mật
Khung rủi ro và phương pháp tiếp cận dựa trên rủi ro để bảo mật, được tổ chức tại Brussels vào ngày 18 tháng 11 năm 2014. phiên bản cuối cùng này phản ánh cả những ý kiến sâu sắc của những participants4 và các cuộc thảo luận rộng rãi tại hội thảo