וואָס דאַרף קאָנטראָל A.1.2.4?
די אָרגאַניזאַציע זאָל באַשטימען און דאָקומענטירן אַ פּראָצעס דורך וועלכן זי קען ווייַזן אויב, ווען און ווי צושטימונג פֿאַר די פאַראַרבעטונג פון פּערזענלעך אינפֿאָרמאַציע איז באַקומען פון די פּרינציפּאַלן פון פּערזענלעך אינפֿאָרמאַציע.
די קאנטראל געפינט זיך אינעם ציל פון די באדינגונגען פאר זאמלען און באארבעטן (A.1.2). עס פארבריקט דעם ריס צווישן אידענטיפיצירן אייער געזעצלעכן באזיס ( A.1.2.3 אידענטיפיצירן געזעצלעכן באזיס ) און טאקע באקומען צושטימונג ( A.1.2.5 באקומען און רעקארדירן צושטימונג ). וואו צושטימונג איז די אויסגעקליבענע געזעצלעכע באזיס, פארלאנגט A.1.2.4 אז איר זאלט פלאנירן און דאקומענטירן דעם מעכאניזם איידער איר הייבט אן צו זאמלען צושטימונג.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.2.4) גיט די פאלגענדע אנווייזונגען וועגן וואָס צושטימונג דאָקומענטאַציע זאָל דעקן:
- צי צושטימונג איז געווען נויטיק — נישט יעדע פאַראַרבעטונג דאַרף צושטימונג. די אָרגאַניזאַציע זאָל דאָקומענטירן איר אַסעסמענט צי צושטימונג איז די פּאַסיקע לעגאַלע באַזע פֿאַר יעדער פאַראַרבעטונג טעטיקייט.
- ווי אזוי צושטימונג איז באקומען געווארן — דער ספּעציפֿישער מעכאַניזם וואָס ווערט גענוצט (למשל, אָפּט-אין טשעקבאָקס, אונטערגעשריבענע פֿאָרעם, מינדלעכע הסכמה מיט רעקאָרדינג) זאָל זיין באַשריבן אין גענוג דעטאַל צו ווייַזן גילטיקייט
- ווען הסכמה איז באקומען געווארן — דער פּראָצעס זאָל כאַפּן די צייט פון צושטימונג אין באַצוג צו דער אָנהייב פון פאַראַרבעטונג, דעמאָנסטרירנדיק אַז צושטימונג איז געגעבן געוואָרן איידער די פּערזענלעך אינפֿאָרמאַציע איז געזאַמלט געוואָרן.
- צי דער PII פּרינציפּאַל איז געווען ריכטיק אינפאָרמירט — איידער מען גיט צושטימונג, מוזן מענטשן באַקומען גענוג אינפֿאָרמאַציע וועגן דער פאַראַרבעטונג. דער דאָקומענטירטער פּראָצעס זאָל באַשרײַבן וואָסערע אינפֿאָרמאַציע ווערט צוגעשטעלט און ווי
- זע אויך A.1.2.6: פּריוואַטקייט השפּעה אַסעסמענט פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.2.7: קאנטראקטן מיט PII פראסעסארן פֿאַר פֿאַרבונדענע באַדערפֿנישן
די אנווייזונגען אונטערשטרייכן אויך אז עטלעכע יוריסדיקציעס האבן ספעציפישע באדערפענישן פאר קינדער'ס צושטימונג . ארגאניזאציעס וואס פארארבעטן קינדער'ס פערזענלעכע אינפארמאציע זאלן דאקומענטירן ווי זיי באשטעטיגן דעם עלטער פונעם הויפט פערזענלעכן אינפארמאציע און, וואו נויטיג, ווי זיי באקומען עלטערן אדער פארטרעטער'ס צושטימונג.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.2.4 פּאַסט צו GDPR אַרטיקלען 8(1) און 8(2), וואָס האַנדלען ספּעציפֿיש מיט באַדינגונגען פֿאַר קינדערס צושטימונג אין באַצוג צו אינפֿאָרמאַציע געזעלשאַפֿט באַדינונגען:
- אַרטיקל קסנומקס (קסנומקס) — וואו צושטימונג איז די געזעצלעכע באזע און דער דאַטן סוביעקט איז אַ קינד, איז פאַראַרבעטונג געזעצלעך נאָר אויב צושטימונג איז געגעבן אָדער אָטערייזד דורך דעם האָלדער פון עלטערן פֿאַראַנטוואָרטלעכקייט. מיטגליד שטאַטן קענען שטעלן די עלטער גרענעץ צווישן 13 און 16
- אַרטיקל קסנומקס (קסנומקס) — דער קאָנטראָללער זאָל מאַכן גלייכבארע אָנשטרענגונגען צו וועריפיצירן אַז צושטימונג איז געגעבן אָדער אָטערייזד דורך דעם האָלדער פון עלטערלעכער פֿאַראַנטוואָרטלעכקייט, נעמענדיג אין באַטראַכט די בנימצא טעכנאָלאָגיע
כאָטש די GDPR מאַפּינג פאָקוסירט אויף קינדער'ס צושטימונג, די ברייטערע צושטימונג רעקווייערמענץ אין אַרטיקלען 6 און 7 זענען גלייַך באַטייַטיק. A.1.2.4 גיט דעם פּראָצעס ראַם וואָס ענשורז אַז צושטימונג (פֿאַר יעדער עלטער גרופּע) איז סיסטעמאַטיש דיזיינד, דאָקומענטירט און דעמאַנסטראַבאַל.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם צושטימונג און ברירה פרינציפ אין ISO 29100. דער פרינציפ פארלאנגט אז PII פרינציפאלן זאלן באקומען די ברירה צי צו ערלויבן די פארארבעטונג פון זייער PII, און אז צושטימונג ווערט באקומען וואו עס איז נויטיג פאר דער פארארבעטונג. A.1.2.4 אפעראציאנאליזירט דעם פרינציפ דורך פארלאנגען אז דער צושטימונג פראצעס אליין זאל זיין פאר-דעפינירט און דאקומענטירט, אנשטאט באהאנדלט אד האק.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.2.4, וועלן אוידיטארן טיפיש זוכן:
- צושטימונג פּראָצעס דאָקומענטאַציע — א געשריבענע פּראָצעדור וואָס באַשרײַבט ווי, ווען און וואו צושטימונג ווערט געזאַמלט פֿאַר יעדער פאַראַרבעטונג אַקטיוויטעט וואָס פֿאַרלאָזט זיך דערויף.
- צושטימונג פאָרעם טעמפּלאַטעס — סטאַנדאַרדיזירטע פאָרמען, סקריפּטן אָדער באַניצער צובינד מאַקאַפּס וואָס ווייַזן די גענויע ווערטער, טשעקבאָקסעס און אינפֿאָרמאַציע וואָס ווערט פּרעזענטירט צו די פּרינציפּאַלן פון פּערזענלעך אינפֿאָרמאַציע (PII).
- עלטער וועריפיקאַציע פּראָצעדורן — וואו קינדער'ס פּערזענלעך אינפֿאָרמאַציע ווערט פּראַסעסט, דאָקומענטירטע טריט פֿאַר וועריפֿיצירן עלטער און באַקומען עלטערלעכע צושטימונג
- באווייזן פון אינפארמאציע צושטעלן — באַווייַז אַז פּריוואַטקייט אינפארמאציע פּרינציפּאַלן באַקומען גענוג אינפֿאָרמאַציע איידער זיי געבן צושטימונג, אַזאַ ווי לינקס צו פּריוואַטקייט נאָוטאַסאַז, לייערד נאָוטאַסאַז אָדער דזשאַסט-אין-טיים אַנטפּלעקונגען
- באַשלוס רעקאָרדס — דאָקומענטאַציע וואָס ווײַזט וועלכע פאַראַרבעטונג אַקטיוויטעטן דאַרפן צושטימונג און וועלכע פאַרלאָזן זיך אויף אַלטערנאַטיווע לעגאַלע באַזעס, מיט דער באַגרינדונג פֿאַר יעדער באַשלוס
- איבערבליק פּלאַן — באווייזן אז צושטימונג פּראָצעסן ווערן פּעריִאָדיש איבערגעקוקט און דערהייַנטיקט ווען געזעצגעבונג אָדער פאַר-ארבעטונג אַקטיוויטעטן טוישן זיך
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.2.3 אידענטיפיצירן די לעגאַלע באַזע | באַשטימט צי צושטימונג איז די פּאַסיקע באַזע — טריגערט דעם קאָנטראָל |
| A.1.2.5 באַקומען און רעקאָרדירן צושטימונג | די אפעראציאָנעלע אויספירונג פון דעם פּראָצעס וואָס איז דיזיינט אונטער A.1.2.4 |
| A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | דעפינירט וואָסערע אינפֿאָרמאַציע מוז געגעבן ווערן איידער מען קען גילטיק געבן צושטימונג |
| A.1.3.5 מאָדיפיצירן אָדער צוריקציען צושטימונג | אָנגייענדיקע פאַרוואַלטונג פון צושטימונג, אַרייַנגערעכנט צוריקציען מעקאַניזמען |
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | צושטימונג מוז זיין ספּעציפֿיש צו דאָקומענטירטע צוועקן |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע | פּראַסעסינג רעקאָרדס זאָלן דערמאָנען דעם צושטימונג פּראָצעס געניצט |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די פארלאנג ארויסגעקומען אלס טייל פון קלאָז 7.2.3 (באַשטימען ווען און ווי צושטימונג זאָל באַקומען ווערן). די הויפּט כוונה בלייבט די זעלבע אין דער 2025 אויסגאבע — אָרגאַניזאַציעס מוזן פאָראויס דעפינירן און דאָקומענטירן זייערע צושטימונג מעכאַניזמען. די רעסטרוקטוריזאַציע אין טאַבעלע A.1 גיט אַ קלאָרערע צעשיידונג צווישן דער נאָרמאַטיווער קאָנטראָל סטעיטמענט (A.1.2.4) און די נאָרמאַטיווער גיידליינז (B.1.2.4). דער טראָפּ אויף קינדער'ס צושטימונג איז געבליבן, וואָס שפּיגלט אָפּ די ווייטערדיקע וויכטיקייט פון עלטער-פּאַסיקן פּלאַן אַריבער גלאָבאַלע פּריוואַטקייט פריימווערקס. זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע פֿאַר די פולע מאַפּינג.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פארוואס קלייַבן ISMS.online פֿאַר דיזיינינג צושטימונג פּראָצעסן?
ISMS.online העלפט אייך בויען, דאקומענטירן און אויפהאלטן צושטימונג פראצעסן וואס באפרידיגן אוידיטארן און באשיצן PII פרינציפאלן:
- צושטימונג וואָרקפלאָו בילדער — דעפינירן צושטימונג זאַמלונג פּראָצעסן מיט שריט-פֿאַר-שריט פּראָצעדורן, באַשטימטע אָונערז און האַסקאָמע טויערן
- מוסטער ביבליאָטעק — אָנהייבן מיט פאַר-געבויטע צושטימונג פאָרעם טעמפּלאַטעס וואָס דעקן געוויינטלעכע סצענאַרן אַרייַנגערעכנט אָנליין פאָרמען, מינדלעכע צושטימונג און עלטערלעכע דערלויבעניש
- צוועק-געבונדענע צושטימונג פּלאַן — פֿאַרבינדן יעדן צושטימונג מעקאַניזם גלייך מיטן פּראָצעסירונג ציל וואָס עס שטיצט, זיכער מאַכנדיק ספּעציפֿישקייט און גראַנולאַריטעט
- קינדער'ס צושטימונג פּראָצעדורן — דעדיקירטע וואָרקפלאָו טעמפּלאַטן פֿאַר עלטער וועריפיקאַציע און עלטערלעכע צושטימונג וואָס אַדרעסירן GDPR אַרטיקל 8 און עקוויוואַלענט רעקווירעמענץ
- איבערבליק רימיינדערז — אויטאָמאַטישע פּראָמפּטן צו איבערקוקן צושטימונג פּראָצעסן ווען רעגולאַציעס טוישן זיך, פּראַסעסינג אַקטיוויטעטן ווערן דערהייַנטיקט, אָדער איבערקוק דאַטעס ווערן דערגרייכט
FAQs
דאַרפֿן מיר אַ צושטימונג פּראָצעס פֿאַר יעדער פּראַסעסינג אַקטיוויטעט?
ניין. A.1.2.4 פארלאנגט אז איר זאלט דאקומענטירן א פראצעס וואס קען ווייזן אויב צושטימונג איז געווען נויטיג — נישט נאר ווי אזוי עס איז באקומען געווארן. אויב א פארארבעטונג אקטיוויטעט פארלאזט זיך אויף אן אנדערער געזעצלעכער באזע (ווי לעגיטימע אינטערעסן אדער קאנטראקטועלע נויטווענדיגקייט), זאלט איר דאקומענטירן די באשלוס נישט צו נוצן צושטימונג. דער שליסל איז אז יעדע פארארבעטונג אקטיוויטעט האט א דאקומענטירטע בארעכטיגונג, צי צושטימונג ווערט גענוצט אדער נישט.
ווי גראַנולאַר זאָל זיין די הסכמה?
צושטימונג זאָל זיין ספּעציפֿיש צו יעדן באַזונדערן פאַראַרבעטונג צוועק. צוזאַמענגעשטעלטע צושטימונג — וואו איין טשעק קעסטל דעקט קייפל נישט-פֿאַרבונדענע צוועקן — וועט מסתּמא נישט דערפֿילן די סטאַנדאַרט'ס פאָדערונג פֿאַר דעמאָנסטראַביליטי. בעסטע פּראַקטיק איז צו פאָרשלאָגן באַזונדערע צושטימונג אָפּציעס פֿאַר יעדן צוועק, אַלאַוינג PII פּרינציפּאַלן צו שטימען צו עטלעכע צוועקן בשעת אָפּזאָגן אַנדערע. דאָס אויך סימפּליפֿיצירט צושטימונג צוריקציען און רעקאָרד-האַלטונג.
וואָס באַשטייט פון גענוגנדיקע אינפֿאָרמאַציע איידער צושטימונג?
איידער זיי געבן צושטימונג, זאָלן פּערזענלעכע אינפארמאציע (PII) פּרינציפּאַלן פֿאַרשטיין: די אידענטיטעט פֿון דער אָרגאַניזאַציע, די ספּעציפֿישע צוועקן פֿון פֿאַראַרבעטונג, די טיפּן PII וואָס ווערן געזאַמלט, יעדע דריטע פּאַרטיי וואָס וועט באַקומען די דאַטן, און זייער רעכט צוריקצוציען די צושטימונג. די אינפֿאָרמאַציע זאָל ווערן פּרעזענטירט אין אַ קלאָרער, פּשוטער שפּראַך — נישט באַגראָבן אין לאַנגע טערמינען און באַדינגונגען. געשיכטעטע נאָטיצן און "דזשאַסט-אין-טיים" אַנטפּלעקונגען זענען עפֿעקטיווע צוגאַנגען.
דאָקומענטירט ווי די קאָנטראָל איז אָנווענדלעך צו אייער אָרגאַניזאַציע אין אייער סטעיטמענט פון אָנווענדלעכקייט.
זעט אונדזער אוידיט באווייז רעקווייערמענץ גייד פאר וואס אוידיטארן ערווארטן ווען זיי אפשאצן דעם קאנטראל.
