可防御级别代表数据隐私成熟度的第一阶段。在这一初始级别，组织内部已具备隐私意识，但重点仍然集中在合规性上。
隐私意识尚存：组织了解隐私法律法规的基本要求。然而，隐私计划尚未完善。部分员工意识到隐私的重要性，但组织层面尚未意识到。
注重合规性：在可防御阶段，重点关注的是满足法规规定的最低强制性隐私要求。我们致力于构建基线隐私控制，以便在审计期间证明合规性。
被动应对：隐私策略是被动的，而非主动的。组织机构在隐私事 ios 数据库 件发生时才做出反应，而不是提前预测风险。在主动识别和预防新兴隐私风险方面存在差距。
可防御阶段通过满足基本的合规性需求，为隐私奠定了基础。然而，通过积极主动的方式，隐私计划仍有充足的发展空间，可以向更高的成熟度迈进。
主动级别
主动级别标志着数据隐私从被动到主动的演变。在这一级别，组织采用超越合规性的更全面的隐私观。他们将隐私考量融入到产品、服务和业务流程的设计中。主动级别的一些关键方面包括：
隐私设计：企业实施隐私设计原则，从一开始就嵌入隐私保护措施，而不是事后才考虑。这包括在设计阶段早期评估隐私风险并构建适当的保护措施。
主动方法：企业不会坐等问题出现，而是主动评估隐私风险，监测新的威胁并采取预防措施。他们会对新举措进行隐私影响评估。
跨职能协作：在主动层面，隐私成为企业范围的优先事项，涉及法律、IT、安全、工程、产品团队和其他业务部门之间的协作。
持续培训：定期进行隐私和安全意识培训，确保所有员工了解其隐私责任。培训使员工能够成为隐私捍卫者。