数据合规黑话字典（1）——机构、法规简称

数据合规人间对话总喜欢说黑话，比如：
（1）尽管35273已经相关要求了，但还是42574的颗粒度更细一些；
（2）26号文是23年APP监管的重点，对524行动进一步细化。
上述语句对于一个数据合规小白而言并不是那么友好。
而说出这些缩写的朋友也可能是用久了习惯使然。
一定要把“26号文”的全称“《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》”说出来，效率也很低。
史博士还指挥Chat GPT用下文黑话写了下面段话，感兴趣的朋友可以试试自己的功力。

​
如果你不知道很多缩写是啥，就看文章吧！
一、机构
（一）国内
1、CAC，又称WXB，全称Cybersecurity Administration of China，即国家网信办，是数据合规监管领域的最主要监管。
2、MIIT，全称Ministry of Industry and Information Technology，即工信部，与工业、信息化、互联网相关的数据合规也都管。各地派出机构为通信管理局。
3、SAMR，全称State Administration for Market Regulation，即国家市场监督管理局，平台经济、反不正当竞争、反垄断、各种标准、消费者保护都关注。
4、TC260，又称信安标委，全称全国信息安全标准化技术委员会，是从事信息安全标准化工作的技术工作组织。信息安全领域重要的国标都是他们发的。
5、CCRC，全称China Cybersecurity Review, Certification and Market Regulation Big Data Center，即中国网络安全审查认证和市场监管大数据中心，原“中国网络安全审查技术与认证中心”，是国家市场监督管理总局直属正司局级事业单位，承担网络安全审查技术与方法研究、网络安全审查技术支撑工作，开展与网络安全相关认证和培训、检验检测等工作。支撑网络安全审查。
6、CERT，又称CNCERT/CC，全称National Computer Network Emergency Response Technical Team/Coordination Center of China，即国家计算机网络应急技术处理协调中心，为非政府、非盈利的网络安全技术中心，是中国计算机网络应急处理体系中的牵头单位。
7、CAICT，又称信通院，即中国信息通信研究院，为工业和信息化部直属科研事业单位，在行业发展的重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用。云大所、泰尔实验室、安全所都是他们的。
8、TAF，全称为Telecommunication Terminal Industry Forum Association，即电信终端产业协会，是信通院联同国内电信运营商、电信终端设备制造商、系统设备制造商、认证检测机构和研究机构共同发起的自愿性、非营利的国家级社会组织。发布了很多电信行业标准。
9、CCSA，全称为China Communications Standards Association，即中国通信标准化协会，是由信息产业部电信研究、中国电信、中国移动、中国联通、烽火通信、华为、中兴等单位联合发起，组织国内100 余家企事业单位成立的新通信标准化工作平台。发布了很多YDT标准。
（二）国外
1、EDPB，全称European Data Protection Board，即欧盟数据保护委员会，发布了很多解释GDPR的指南。
2、CJEU，全称Court of Justice of the European Union，即欧盟法院，很多解释GDPR的著名案例都是他们判的。
3、IAPP，全称International Association of Pricacy Professionals，即国际隐私专业协会，知名的CIPP/E/A/US（欧洲/亚洲/美国）, CIPM（管理）, CIPT（技术）认证都是他们旗下的产品，CIPP/CIPM/CIPT三者集齐两个即可召唤FIP。注：CIP=Certified Information Pricacy，FIP=Fellow of Information Privacy。
4、NIST，全称National Institute of Standards and Technology，即美国国家标准与技术研究院，美国很多数据合规相关的标准、指南都是他们发的。
5、ISO，全称International Organization for Standardization，即国际标准化组织，很多烧钱的数据合规认证都要找他们，也不限于数据合规。
6、FTC，Federal Trade Commission，美国联邦贸易委员会，负责执行美国的隐私保护法律，如《儿童在线隐私保护法案》（COPPA）等。
7、CNIL，Commission Nationale de l'Informatique et des Libertés，法国国家信息与自由委员会，负责监督法国的数据保护法律。他们罚款不少。
8、ICO，Information Commissioner's Office，英国信息专员办公室，负责监管英国的数据保护法规，包括GDPR在内的相关规定。他们指南很多。
9、DPC，Data Protection Commission，爱尔兰数据保护委员会，负责监管爱尔兰的数据保护法规，并在欧盟范围内发挥重要作用。爱尔兰作为避税天堂，很多国际企业的总部都在这里，巨额罚款也超多。
二、法规
（一）国内
1、法律
(1）PIPL，又称《个保法》，全称Personal Information Protection Law，即《个人信息保护法》。
（2）DSL，又称《数安法》，全称Data Security Law，即《数据安全法》。
（3）CSL，又称《网安法》，全称Cyber Security Law，即《网络安全法》。
2、APP监管那些带数字的文
（1）337号文，全称《工业和信息化部关于开展APP侵害用户权益专项整治工作的通知》（工信部信管函〔2019〕337号）。
（2）191号文，全称《App违法违规收集使用个人信息行为认定方法》（国信办秘字〔2019〕191号）。
（3）164号文，全称《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）。
（4）14号文，全称《常见类型移动互联网应用程序必要个人信息范围规定》（国信办秘字〔2021〕14号）。
（5）165号文，全称《关于开展互联网行业市场秩序专项整治行动的通知》（工信部信管函〔2021〕165号文）。
（6）292号文，又称524行动，全称《工业和信息化部关于开展信息通信服务感知提升行动的通知》（工信部信管函〔2021〕292号）。
（7）26号文，全称《工业和信息化部关于进一步提升移动互联网应用服务能力的通知》（工信部信管函〔2023〕26号）。
3、一串数字的标准
（1）35273，全称《信息安全技术个人信息安全规范》（GB/T 35273—2020），个保法出台前的小个保法。
（2）39335，全称《信息安全技术个人信息安全影响评估指南》（GB/T 39335—2020 ），PIA必参考的国标。
（3）41391，全称《信息安全技术移动互联网应用程序（App）收集个人信息基本要求》（GB/T 41391-2022），APP合规新要求，完全落实成本很高。
（4）42574，全称《信息安全技术个人信息处理中告知和同意的实施指南》（GB/T 42574—2023）。落实个保法“告知-同意”义务的最佳落地参考。
（5）0171，全称《个人金融信息保护技术规范》（JR/T 0171—2020），人行出台的金融标准适用于所有金融机构，C1/C2/C3的分类影响颇深。《金融数据安全数据安全分级指南》（JR/T 0197—2020）及《金融数据安全数据生命周期安全规范》（JR/T 0223—2021）亦有重大参考价值，主要适用于银行保险机构，证监会有另一套数据分类分级规则。
（二）国外
1、欧盟
（1）GDPR，General Data Protection Regulation，《通用数据保护条例》。
（2）DPD，Data Protection Directive，《数据保护指令》。
（3）DMA，Digital Markets Act，《数字市场法案》。
（4）DSA，Digital Services Act，《数字服务法案》。
（5）DGA，Data Governance Act，《数据治理法案》。
（6）Data Act，《数据法案》。
2、美国
（1）COPPA，Children's Online Privacy Protection Act，《儿童在线隐私保护法案》。
（2）CCPA，California Consumer Privacy Act，《加利福尼亚消费者隐私法案》。
（3）HIPAA，Health Insurance Portability and Accountability Act，《健康保险携带和责任法案》。
（4）GLBA，Gramm-Leach-Bliley Act，《格雷厄姆-利奇-布莱利法案》。
（5）FCRA，Fair Credit Reporting Act，《公平信用报告法案》。
3、认证
（1）27001，ISO/IEC 27001，《信息安全管理体系》（Information Security Management System）。
（2）27002，ISO/IEC 27002，《信息安全控制实践指南》（Information Security Control Practice Guide）。
（3）27701，ISO/IEC 27701，《隐私信息管理体系》（Privacy Information Management System）。这是一项国际标准，专注于隐私信息的管理，补充并扩展了ISO/IEC 27001和ISO/IEC 27002标准，为组织提供了处理个人信息的指导。
（4）27005，ISO/IEC 27005，《信息安全风险管理》（Information Security Risk Management）。
（5）20000，ISO/IEC 20000，《信息技术服务管理》（Information Technology Service Management）。
（6）22301，ISO/IEC 22301，《业务连续性管理系统》（Business Continuity Management System）。
（7）38500，ISO/IEC 38500，《信息技术治理》（Information Technology Governance）。