Allmänt accepterade integritetsprinciper
Generally Accepted Privacy Principles (GAPP) är ett ramverk avsett att hjälpa auktoriserade revisorer och auktoriserade revisorer att skapa ett effektivt integritetsprogram för att hantera och förebygga integritetsrisker. Ramverket utvecklades genom samråd mellan Canadian Institute of Chartered Accountants (CICA) och American Institute of Certified Public Accountants (AICPA) genom AICPA/CICA Privacy Task Force. Det är en komponent i SOC 2 .
GAPP-ramverket var tidigare känt som AICPA/CICA Privacy Framework och bygger på en enda integritetsprincip: personligt identifierbar information måste samlas in, användas, behållas och avslöjas i enlighet med åtagandena i enhetens integritetsmeddelande och med kriterier som anges i GAPP utfärdad av AICPA/CICA. Detta integritetsmål stöds av tio huvudprinciper och över sjuttio mål, med tillhörande mätbara kriterier. De tio principerna är:
- Förvaltning
- Lägga märke till
- Val och samtycke
- Samling
- Användning, förvaring och kassering
- Tillgång
- Utlämnande till tredje part
- Säkerhet för integritet
- Kvalitet
- Övervakning och verkställighet
Sekretess definieras i allmänt accepterade integritetsprinciper som "rättigheterna och skyldigheterna för individer och organisationer med avseende på insamling, användning, lagring, avslöjande och förfogande av personlig information."