框架
GDPR
概述
欧盟《通用数据保护条例》（2016/679）。这是一部隐私法，但其中多个条款规定了安全义务：完整性与保密性（第 5(1)(f) 条）、设计与默认的数据保护（第 25 条）、处理者（第 28 条）、处理安全（第 32 条）、违规通报（第 33–34 条）、影响评估（第 35 条）以及数据保护官（第 37–39 条）。ControlMapping 仅对这些条款进行映射。
适用人群
在欧盟境内设立的控制者和处理者，以及位于其他地区、但向欧盟境内的个人提供商品或服务或对其进行监控的组织。
评估方式
该条例不要求进行认证；由监管机构执法，罚款最高可达 2000 万欧元或全球年营业额的 4%。问责原则要求留存能够证明合规的记录。
13
安全相关文章
12
映射到其他框架
46%
已覆盖主题（23/50）
计数：在每条条款内按段落层级映射。
GDPR 是一部隐私法：此处仅映射其与安全相关的条款，所有映射均为编辑判断。
对比分析
要求
要求编号和标题均按各框架官方发布的英文原文显示。
| ID | 要求 | 主题 | 映射于 |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | 数据保护, 合规 | 11 / 13 |
| Art.24 | Responsibility of the controller | 风险管理, 治理政策 | 10 / 13 |
| Art.25 | Data protection by design and by default | 安全开发, 访问控制 | 8 / 13 |
| Art.28 | Processor | 供应链风险, 云安全, 供应商风险管理 | 12 / 13 |
| Art.29 | Processing under the authority of the controller or processor | 内部威胁 | 8 / 13 |
| Art.30 | Records of processing activities | 资产管理 | 13 / 13 |
| Art.32 | Security of processing | 加密, 访问控制, 数据保护, 业务连续性, 备份与恢复, 恢复规划, 灾难恢复, 漏洞管理, 风险管理, 内部威胁 | 10 / 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | 事件响应, 报告 | 12 / 13 |
| Art.34 | Communication of a personal data breach to the data subject | 报告, 沟通与恢复, 加密 | 12 / 13 |
| Art.35 | Data protection impact assessment | 风险评估 | 10 / 13 |
| Art.37 | Designation of the data protection officer | 角色与职责 | 9 / 13 |
| Art.38 | Position of the data protection officer | — | 无 |
| Art.39 | Tasks of the data protection officer | 角色与职责, 意识与培训 | 9 / 13 |
主题覆盖情况
已映射 GDPR 要求的主题（23）：
本站数据中无映射 无 GDPR 要求（27）：