基于GDPR的个人数据保护企业自评指标体系研究
来源：图书情报工作杂志2018年第23期北京时间：
作者：许济沧,安小米,孙嘉睿,吴国娇,汪力
单位：1. 中国人民大学信息资源管理学院 北京 100872;<br />\r\n2. 数据工程与知识工程教育部重点实验室 北京 100872;<br />\r\n3. 中国人民大学智慧城市研究中心 北京 100872
摘要：[目的/意义]为解决我国企业面对欧洲《通用数据保护法》（GDPR）的涉欧个人数据管理难题，建立完善我国个人数据保护评价性指标体系，促进我国企业个人数据保护管理工作。[方法/过程]结合GDPR的具体条款，采用AHP层次分析法，构建一套基于GDPR适用于中国企业的个人数据保护自评指标体系。[结果/结论]指标体系可满足现有企业应对GDPR开展自评的基本需求。同时体系中由GDPR条款所衍生出的指标对完善《信息安全技术 个人信息安全规范》等国家标准有参考性价值。
关键词：GDPR,个人数据保护,指标体系,层次分析,
基金资助：本文系国家社会科学基金重大项目“国家数字档案资源整合与服务机制研究”（项目编号：13&ZD184）研究成果之一。
