荷兰AVG(荷兰GDPR)
AVG是荷兰对GDPR的实施。Dutch AP发布了详细的指导。
BSN(荷兰个人号码)
BSN是荷兰个人ID号(类似SSN)。
Dutch AP对BSN的处理特别严格:
1. 仅授权实体
- 仅政府机构、医疗保健、雇主应该有BSN
- 不是所有组织
2. 分离存储
- BSN应该与其他数据分离
3. 加密
- BSN应该在传输和静止时加密
PII检测标准
Dutch AP期望:
- 自动化检测系统
- 定期验证
- 审计日志
底线
Dutch AP对PII(特别是BSN)有严格的要求。
来源: