數(shù)據(jù)映射分析工具表、數(shù)據(jù)合規(guī)影響評(píng)估參考方法

1、T/CSAC XXXXX—XXXX32附錄 附錄 A（資料性附錄） （資料性附錄）數(shù)據(jù)映射分析工具表 數(shù)據(jù)映射分析工具表以下工具表（表A.1和表A.2）均為資料性工具，供評(píng)估團(tuán)隊(duì)進(jìn)行數(shù)據(jù)映射分析時(shí)參考。評(píng)估團(tuán)隊(duì)可根據(jù)評(píng)估項(xiàng)目具體情況和需求選取、決定數(shù)據(jù)映射分析維度和要素，建議采取IT化/自動(dòng)化處理方式進(jìn)行數(shù)據(jù)映射分析。表 A.1 基于處理活動(dòng) 基于處理活動(dòng)/場(chǎng)景或特性的數(shù)據(jù)映射表 場(chǎng)景或特性的數(shù)據(jù)映射表數(shù)據(jù)處理活動(dòng)/場(chǎng)景/特性 數(shù)據(jù)類(lèi)型

2、 數(shù)據(jù)處 理目的處理數(shù)據(jù) 的合法性基礎(chǔ)是否涉及 第 三 方 （如有，第三方的 名稱(chēng)及注 冊(cè)地址）與第三方 的關(guān)系 （委托處理、共同 處理或向 第三方提 供數(shù)據(jù)）是否涉及 跨境數(shù)據(jù)傳輸是否涉 及向其 它相關(guān) 方提供數(shù)據(jù)處 理過(guò)程 涉及的資源 （如內(nèi)部信息系統(tǒng)）其他因 素 （如數(shù) 據(jù)量）處理活動(dòng) A處理活動(dòng) B處理活動(dòng) C表 A.2 數(shù)據(jù)生命周期安全管理映射表 數(shù)據(jù)生命周期安全管理映射表數(shù)據(jù)處理活動(dòng)/場(chǎng)景/特性 數(shù)據(jù)類(lèi)型 收集來(lái)源 收集方式

3、 存儲(chǔ)地 存儲(chǔ)方式及加密措施傳輸方式及 加密措施 存儲(chǔ)期限 刪除方式處理活動(dòng) A處理活動(dòng) B處理活動(dòng) CT/CSAC XXXXX—XXXX34影響類(lèi)別 影響描述 影響程度對(duì)被評(píng)估方存續(xù) 和發(fā)展的影響例如造成組織運(yùn)行資格或能力喪失或受到重大限制 （如吊銷(xiāo)營(yíng)業(yè)執(zhí)照或相關(guān)證照、許可，責(zé)令停產(chǎn)停業(yè)等行政處罰、破產(chǎn)、 重整、清算或負(fù)擔(dān)重大債務(wù)等），造成上市、再融資等投融資目的無(wú)法實(shí)現(xiàn)等極大例如造成組織運(yùn)行能力受到較大限制 （如暫扣相關(guān)證照或者數(shù)額

4、較大的罰款等行政處罰，公司管理層發(fā)生重大變動(dòng)，負(fù)擔(dān)較大債務(wù)等），對(duì)上市、再融資等投融資目的的實(shí)現(xiàn)造成較大障礙等較大例如組織運(yùn)行能力受到部分限制（如罰款、沒(méi)收違法所得、沒(méi)收違法財(cái)物，警告等行政處罰），上市、再融資等投融資目的 的實(shí)現(xiàn)需要付出額外成本等一般例如組織受到主管部門(mén)約談， 因數(shù)據(jù)更正而需執(zhí)行額外的流程（或提供額外的證明性材料），對(duì)上市、再融資等投融資目的的實(shí)現(xiàn)產(chǎn)生一定影響等較小導(dǎo)致被評(píng)估方資 產(chǎn)和財(cái)產(chǎn)損失的 影響例如造成被評(píng)估方遭

5、受無(wú)法承擔(dān)的債務(wù)， 造成重大資產(chǎn)減損或產(chǎn)生重大的處罰或索賠等 極大例如造成被評(píng)估方較大的債務(wù)負(fù)擔(dān)， 造成資產(chǎn)的顯著減少或產(chǎn)生較大的處罰或索賠等 較大例如挽回?fù)p失需付出額外的成本， 為提供應(yīng)提供的產(chǎn)品或服務(wù)而付出額外的成本等 一般例如為實(shí)現(xiàn)投融資目的需要被占用額外的時(shí)間等 較小對(duì)被評(píng)估方負(fù)責(zé) 人和人員穩(wěn)定性的影響例如導(dǎo)致被評(píng)估方負(fù)責(zé)人等高級(jí)管理人員遭受處罰、 經(jīng)營(yíng)資格被剝奪，組織管理人員和核心成員個(gè)人人身自由受限等 極大例如導(dǎo)致被評(píng)估方負(fù)