现场观察

记录审核

1）个人信息受到明显保护

1）政策

       a）充分有效的政策和程序确保个人信息得到保护，包括

i）有保障措施防止未经授权泄露个人信息ii）有与保护个人信息相关的监控程序

现场观察

记录审核

1)范围：

a）每个被审核方都有业务往来，包括供应商、客户、消费者和员工。b）当个人信息

i）收集ii）存储iii）处理iv）传输v）共享。

2)调查和制裁结果必须列在D1.1中

优先

Major

Minor

不适用

不适用

1.没有执行详细和可理解的政策和程序

1.    部分政策执行

或

程序

或

不适用

可接受远程验证：

对