数据隐私
目前在数据隐私方面的合规性已经不仅仅局限于隐私政策. 欧盟的GDPR(通用数据保护条例)和CCPA(加州消费者隐私法案)等范围广泛的数据隐私法规的涌入，扩展了数据处理和个人数据的定义(超越了传统的PII)，并加入了全球大量现有的数据隐私法规. 其中包括加拿大的《澳博体育app下载》(PIPEDA), 澳大利亚隐私法, 以及HIPAA等行业特定规则, GLBA, 和FERPA. 组织必须遵守越来越严格的数据保护规则，其中包含有关合法使用个人数据的说明性要求, 响应数据主体的信息请求, 确保资料安全(特别是敏感的个人资料), 及时向监管机构和数据主体报告数据泄露. 资讯科技总监(总资讯主任), 总资讯保安主任, 和DPOs(数据保护官)必须利用基于风险的方法来保护数据，并建立可衡量的数据隐私计划，以帮助其组织保持合规，并避免对其声誉产生负面影响和巨额监管罚款.