וואָס דאַרף קאָנטראָל A.1.2.2?
די אָרגאַניזאַציע זאָל אידענטיפֿיצירן און דאָקומענטירן די ספּעציפֿישע צוועקן פֿאַר וועלכע די פּערזענלעך אינפֿאָרמאַציע וועט ווערן פֿאַראַרבעט.
די קאנטראל געפינט זיך אינעם ציל פון די באדינגונגען פאר זאמלונג און באארבעטונג (A.1.2), וואס האט צום ציל צו ווייזן אז באארבעטונג איז געזעצלעך, מיט א לעגאלער באזע לויט די אנwendבארע יוריסדיקציעס, און מיט קלאר דעפינירטע און לעגיטימע צוועקן.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.2.2) גיט די פאלגענדע אנווייזונגען:
- די אָרגאַניזאַציע זאָל זיכער מאַכן אַז די פּרינציפּאַלן פון פּערזענלעך אינפֿאָרמאַציע פֿאַרשטייען דעם צוועק פֿאַר וועלכן זייערע פּערזענלעך אינפֿאָרמאַציע ווערט פֿאַראַרבעט
- עס איז די אָרגאַניזאַציעס פֿאַראַנטוואָרטלעכקייט צו קלאָר דאָקומענטירן און קאָמוניקירן דאָס צו די פּרינציפּאַלן פֿון PII.
- אָן אַ קלאָרע דערקלערונג פון ציל, קען מען נישט גענוג געבן צושטימונג און ברירה
- דאָקומענטאַציע פון צוועקן זאָל זיין גענוג קלאָר און דעטאַלירט צו שטיצן די אינפֿאָרמאַציע וואָס ווערט צוגעשטעלט צו PII פּרינציפּאַלן (זען A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן)
- צוועק דאקומענטאציע זאל ארייננעמען אינפארמאציע וואס איז נויטיג צו באקומען צושטימונג (זעה A.1.2.4 באַשטימען צושטימונג) און דאקומענטירטע אינפארמאציע וועגן פאליסיס און פראצעדורן (זעה A.1.2.9 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע)
- זע אויך A.1.2.5: באַקומען און רעקאָרדירן צושטימונג פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.3.5: מאָדיפיצירן אָדער צוריקציען צושטימונג פֿאַר פֿאַרבונדענע באַדערפֿנישן
די אנווייזונגען באַמערקן אויך אַז די טאַקסאָנאָמיע און דעפֿיניציעס אין ISO/IEC 19944-1 קענען זיין נוצלעך פֿאַר באַשרײַבן פּראַסעסינג צוועקן אין וואָלקן קאָמפּיוטינג קאָנטעקסטן.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאנטראל A.1.2.2 איז פארבונדן מיט GDPR ארטיקל 5(1)(b) (פרינציפ פון צוועק באגרענעצונג) און ארטיקל 32(4) (זיכער מאכן אז פערזענליכע דאטן זאלן ווערן געזאמלט פאר באשטימטע, קלארע און לעגיטימע צוועקן, און נישט ווייטער פארארבעט אויף א וועג וואס איז נישט קאמפאטיבל מיט יענע צוועקן.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאָנטראָל שטיצט צוויי ISO 29100 פּריוואַטקייט פּרינציפּן:
- צושטימונג און ברירה — קלאָרע צוועק דאָקומענטאַציע ערמעגליכט באַדײַטנדיקע צושטימונג
- ציל לעגיטימיטעט און ספּעציפֿיקאַציע — דירעקט אַדרעסירט די פאָדערונג פֿאַר ספּעציפֿישע, לעגיטימע צוועקן
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.2.2, וועלן אוידיטארן טיפיש זוכן:
- פאַראַרבעטונג צוועק רעגיסטרירן — א דאקומענטירטע ליסטע פון אלע פערזענלעכע אינפארמאציע באשרייבונג פראצעסירונג אקטיוויטעטן מיט זייערע דערקלערטע צוועקן
- פּריוואַטקייט נאָטיץ — באווייזן אז צוועקן ווערן מיטגעטיילט צו PII פרינציפאלן אין קלארער, צוגענגלעכער שפראך
- רעקאָרדס פון פּראַסעסינג אַקטיוויטעטן — דאקומענטירטע רעקארדס וואס ווייזן די צוועקן פאר יעדער קאטעגאריע פון פערזענלעכע אינפארמאציע וואס ווערט פארארבעט
- טוישן פאַרוואַלטונג — באווייזן אז נייע פארארבעטונג צוועקן ווערן אפגעשאצט און דאקומענטירט איידער די פארארבעטונג הייבט זיך אן
- אויסגלייַך מיט צושטימונג רעקאָרדס — אז די צוועקן דאקומענטירט אין צושטימונגס-פארמען שטימען מיט די פאקטישע באארבעטונג וואס ווערט דורכגעפירט
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.2.3 אידענטיפיצירן די לעגאַלע באַזע | אַמאָל די צוועקן זענען דעפינירט, מוז מען אידענטיפיצירן די לעגאַלע באַזע פֿאַר יעדן |
| A.1.2.4 באַשטימען צושטימונג | צושטימונג פּראָצעסן הענגען אָפּ פון קלאָר דאָקומענטירטע צוועקן |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע | צוועק דאקומענטאציע גייט אריין אין די פראצעסינג רעקארדס |
| A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | צוועקן מוזן ווערן מיטגעטיילט צו די PII פּרינציפּאַלן |
| A.1.3.4 צושטעלן אינפֿאָרמאַציע | קלאָרע, צוטריטלעכע צוועק באַשרייבונגען אין פּריוואַטקייט נאָטיץ |
| A.1.4.3 לימיטירן פאַראַרבעטונג | פאַראַרבעטונג מוז זיין באַגרענעצט צו וואָס איז נייטיק פֿאַר די דאָקומענטירטע צוועקן |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די פארלאנג געווען טייל פון קלאָז 7.2.1 (ידענטיפיצירן און דאקומענטירן דעם צוועק). דער קאנטראל אינהאַלט איז סובסטאנציעל די זעלבע אין 2025, אבער עס געפינט זיך איצט אין טאַבעלע A.1 מיט א קלאָרערע צעשיידונג צווישן דער קאנטראל סטעיטמענט (A.1.2.2) און אימפּלעמענטאַציע גיידליינז (B.1.2.2). זעט די אַנעקס F קארעספאנדענץ טאַבעלע פאר די פולע מאַפּינג.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן פּראַסעסינג צוועקן?
ISMS.online גיט פּראַקטישע מכשירים פֿאַר דאָקומענטירן און פאַרוואַלטן פּראַסעסינג צוועקן:
- פאַראַרבעטונג טעטיקייט רעגיסטרירן — דאָקומענטירן יעדע פאַראַרבעטונג אַקטיוויטעט מיט איר דערקלערטן צוועק, קאַטעגאָריעס פון פּערזענלעך אינפארמאציע און לעגאַלער באַזע
- פּריוואַטקייט נאָטיץ פאַרוואַלטונג — אויפהאלטן ווערסיע-קאנטראלירטע פּריוואַטקייט נאָוטאַסיז לינגקט צו פּראַסעסינג צוועקן
- ענדערונג טראַקינג — לאָגירן ווען צוועקן ווערן צוגעגעבן, געביטן אָדער צוריקגענומען מיט אַ פולשטענדיקן אָדיט שפּור
- קרייַז-רעפערענסינג — פֿאַרבינדן צוועקן צו צושטימונג רעקאָרדס, פּריוואַטקייט פּראַל אַסעסמאַנץ און דאַטן סאַבדזשעקט ריקוועסץ
- אוידיט באווייזן — עקספּאָרטירן צוועק דאָקומענטאַציע ווי אַ טייל פון דיין העסקעם באַווייַזן פּאַק
FAQs
ווי דעטאַלירט זאָל זיין די צוועק דאָקומענטאַציע?
גענוג קלאָר און דעטאַלירט אַזוי אַז עס קען ווערן גענוצט ווי טייל פון דער אינפֿאָרמאַציע וואָס ווערט צוגעשטעלט צו PII פּרינציפּאַלן און ווי די באַזע פֿאַר באַקומען צושטימונג. אומקלאָרע צוועקן ווי "געשעפט אָפּעראַציעס" אָדער "פאַרבעסערן באַדינונגען" וועלן מסתּמא נישט דערגרייכן דעם סטאַנדאַרט. יעדער צוועק זאָל באַשרײַבן דעם ספּעציפֿישן רעזולטאַט פֿון דער פאַראַרבעטונג.
וואָס פּאַסירט אויב די צוועקן טוישן זיך נאָך דעם זאַמלונג?
יעדער נייער צוועק מוז ווערן דאקומענטירט און באורטיילט אויף קאמפאטיביליטעט מיטן אריגינעלן צוועק. אויב דער נייער צוועק איז נישט קאמפאטיביל, איז געווענליך פארלאנגט צוגעלייגטע צושטימונג אדער א באזונדערע געזעצלעכע באזע. די ענדערונג זאל ווערן אפגעשפיגלט אין אפדעיטירטע פריוואטקייט נאטיצן און באארבעטונג רעקארדס.
צי דאָס גילט אויך פֿאַר PII פּראַסעסערז?
A.1.2.2 איז אַ PII קאָנטראָללער קאָנטראָל. PII פּראַסעסערז האָבן אַ פֿאַרבונדענע אָבער אַנדערע פֿאַרפֿליכטונג אונטער A.2.2.3 אָרגאַניזאַציע צוועקן (אָרגאַניזאַציע'ס צוועקן), וואָס פֿאָדערט זיי צו פּראַסעסירן PII בלויז פֿאַר די צוועקן דאָקומענטירט אין די קונה'ס אינסטרוקציעס.
דאָקומענטירט ווי די קאָנטראָל איז אָנווענדלעך צו אייער אָרגאַניזאַציע אין אייער סטעיטמענט פון אָנווענדלעכקייט.
זעט אונדזער אוידיט באווייז רעקווייערמענץ גייד פאר וואס אוידיטארן ערווארטן ווען זיי אפשאצן דעם קאנטראל.
