日前,美國注冊會計師協(xié)會(AICPA)在其官網上首發(fā)了一款可供下載的全新工具軟件——“隱私權原則評分表”(PPS),該軟件主要用于評估企業(yè)的隱私權風險以及管理隱私權項目的有效期。
 

  技術領域近來發(fā)生了多起影響較大的隱私權侵害案件,為此,AICPA在原有的隱私權風險評估工具的基礎上,進一步開發(fā)并推出本軟件。PPS采用Excel格式,遵循AICPA以及加拿大特許會計師協(xié)會(CICA)共同制定的公認隱私權準則(Generally Accepted Privacy Principles)。
 

  AICPA產品開發(fā)出版部負責人艾米·普倫特(Amy Plent)說:“我們盡量提高這款工具的互動性,使其具備直觀的用戶界面。同時,我們還增強了某些功能,一方面提高了報告功能;另一方面增加了動態(tài)分析功能,能夠建立隱私權成熟度模型并進行隱私權風險分析。也就是說,該工具能將建模和分析二者有效地結合起來,互相關聯(lián),這樣使用者就可以清楚地了解企業(yè)面臨的隱私權風險,同時對企業(yè)隱私權項目的整體成熟度也有所認知。”
 

  這款軟件既可以作為內部隱私權管理工具,也可以作為咨詢工具抑或是審計師編制審計工作底稿的輔助工具。它可以反饋評分數(shù)據(jù),生成報告和用戶文檔。評估結果和報告還可以隨時保存、滾動閱讀以及進行比對。財會人員可以運用該項工具軟件為不同行業(yè)有隱私權保護需求的客戶提供咨詢服務,比如醫(yī)療保健行業(yè)和銀行業(yè)。
 

  喬爾·藍茲(Joel Lanz)是美國紐約州杰里科地區(qū)*10的執(zhí)業(yè)咨詢師,同時也是AICPA下屬的注冊信息技術專業(yè)認證委員會(Certified Information Technology Professional Credential Committee)的主席,他說:“目前,有些行業(yè)早已涉及隱私權事務,而另外一些行業(yè)才剛剛接觸這方面的內容,它們可以學習其他行業(yè)的做法,從中獲益。從一名咨詢師的角度而言,我認為這是一個切實可行的方法,可以幫助客戶盡快遵守相關法規(guī)。”
 

  一旦打開該軟件,就會進入問卷調查頁面,用戶需要參加評估或者繼續(xù)之前未完成的評估。在評估界面內,用戶可以通過滾動屏幕了解每個指標的詳細內容,他們既可以自我評分,也可以輸入評估結果以及備注等文本內容。完成所有調查后,用戶就可以訪問評分界面,進行數(shù)據(jù)編輯或者編寫報告。
 

  Intraprise TechKnowlogies是一家科技管理咨詢公司,位于美國檀香山市。島本唐尼(Donny Shimamoto)是該公司的常務董事,同時也是AICPA 下屬的信息技術執(zhí)行委員會(IT Executive Committee)的主席,他注意到在近期的CPA問卷調查中,隱私權政策及合規(guī)問題已經成為重要的技術創(chuàng)新內容,他說:“現(xiàn)在,許多公共執(zhí)業(yè)CPA非常關注隱私權問題,并把它列為2012年度5大技術創(chuàng)新之一,這一現(xiàn)象非常興趣。與此同時,工商業(yè)界的從業(yè)CPA則把隱私權問題列為2012年度10大技術創(chuàng)新之一。”
 

  肯·阿什克爾森(Ken Askelson)是AICPA與CICA隱私權問題聯(lián)合工作小組的副主席,曾擔任美國彭尼百貨(JC Penney)的信息技術審計部主管一職,他談到:“滿足客戶的需要,實現(xiàn)他們的期望是我們一直關注和感興趣的問題之一。我們一方面要關注如何收集、加工及處理客戶的個人信息;另一方面,我們也要對商業(yè)合作伙伴以及雇員的信息承擔保密義務,遵守針對商業(yè)合作伙伴加工和處理的隱私及個人信息的相關合約條款。”
 

  針對AICPA普通會員、AICPA信息技術類會員以及非會員,隱私權原則評分軟件的售價分別為200美元、99美元和240美元。此外,還有定制選項供用戶選擇,*6可達5項,針對普通會員、技術類會員以及非會員的定價分別為700美元,350美元,875美元。通過申請使用許可證書,用戶可以將該款軟件運用到更廣的范圍。欲訂購該款軟件,請登錄網站www.cpa2biz.com。