根据2024年9月进行的ISACA全球隐私状况年度调查，调查对象包括约48,900名持有注册数据隐私专家TM(CDPSETM）证书或职称中带有“隐私”字样的人，涵盖高级领导层、个人贡献者和ISACA会员等。调查结果显示：
-
核心观点与挑战
- 隐私专业人员面临的主要障碍包括复杂的国际法律和监管环境、人才资源缺乏、以及新技术相关的风险。
- 尽管隐私人员配置不足仍是挑战，但认为团队人员不足的受访者比例较去年减少，显示企业对隐私重视程度提升。
- 对隐私预算的看法与去年一致，57%的受访者认为明年对技术隐私职位需求将增加，高于法律/合规职位。
-
关键数据与技能差距
- 隐私专业人员配置中位数从去年的9人降至8人，但招聘难度最大的是专家级（73%受访者难招聘）。
- 技术隐私人员与法律/合规人员需协同，但两者技能差距显著，分别以合规/法律经验（96%）和曾在隐私部门工作经历（94%）最难招聘。
- 63%受访者工作压力显著增加，部分原因来自技术飞速发展（63%）和跨部门协作需求。
-
隐私团队运营与跨部门合作
- 隐私专业人员最常接触信息安全（78%）、法律与合规（70%）部门，但部门间优先事项可能冲突（如安全与隐私目标）。
- 82%受访者使用框架或法规管理隐私事务，其中33%定期与法律/合规部门开会，但仅1/3认为确定隐私义务容易。
-
隐私设计与AI应用
- 始终采用隐私设计的受访者中，80%认为董事会充分重视隐私，且技术隐私团队人员配置不足问题缓解（50%认为合理）。
- 89%受访者通过成文政策处理隐私问题，但仍有10%在采用隐私设计的企业中遭遇重大泄露事件。
- AI在隐私任务中的应用比例从去年的18%增至24%，合规驱动型企业使用率较低（9%），而道德或竞争优势导向型企业使用率较高（14%）。
-
隐私培训与泄露事件
- 66%企业每年提供隐私培训，但仅36%认为培训效果理想，被动衡量（如事故数量）难以反映真实水平。
- 11%受访者在过去12个月遭遇重大泄露事件，与去年（11%）相近，但五分之一受访者不确定未来风险。
-
研究结论
- 隐私仍是企业优先事项，但团队规模和预算受限，需通过技术（如AI）和外部合作提升效率。
- 董事会支持和成文政策是关键，但始终采用隐私设计的企业仍面临泄露风险，需持续优化。
- 技能差距和跨部门协作是长期挑战，企业需重视培训并主动应对隐私风险。
