וואָס דאַרף קאָנטראָל A.1.2.9?
די אָרגאַניזאַציע זאָל באַשטימען און זיכער אויפֿהאַלטן די נויטיקע רעקאָרדס צו שטיצן אירע פֿאַרפֿליכטונגען פֿאַר דער פֿאַראַרבעטונג פֿון פּערזענלעך אינפארמאציע.
די קאנטראל געפינט זיך אינעם ציל פון די באדינגונגען פאר זאמלונג און באארבעטונג (A.1.2), וואס האט צום ציל צו ווייזן אז באארבעטונג איז געזעצלעך, מיט א לעגאלער באזע לויט די אנwendבארע יוריסדיקציעס, און מיט קלאר דעפינירטע און לעגיטימע צוועקן. רעקארד האלטן איז ווי אזוי איר באווייזט אז אלעס אנדערש ארבעט.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.2.9) גיט דעטאַלירטע אנווייזונגען וועגן די קאַטעגאָריעס פון אינפֿאָרמאַציע וואָס פּראַסעסינג רעקאָרדס זאָלן אַנטהאַלטן:
- קאַטעגאָריעס פון פּראַסעסינג — די טיפן פון פאַראַרבעטונג אָפּעראַציעס וואָס ווערן דורכגעפירט אויף פּערזענלעך אינפארמאציע (זאַמלונג, סטאָרידזש, אַריבערפירן, ויסמעקן, אאז"וו)
- צוועקן פון פּראַסעסינג — א קלארע דערקלערונג פארוואס יעדע קאטעגאריע פון פערזענלעכע אינפארמאציע ווערט פארארבעט, פארבונדן מיט די צוועק דאקומענטאציע פארלאנגט דורך A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל
- קאַטעגאָריעס פון PII און PII פּרינציפּאַלן — וואָסערע טיפּן פּערזענלעכע דאַטן ווערן געהאַלטן און וועגן וועמען (עמפּלוייז, קאַסטאַמערז, וועבזייטל באַזוכער, אאז"וו)
- רעסיפּיענץ — יעדע דריטע פּאַרטיי אָדער פּראַסעסאָר וואָס באַקומען די פּערזענלעך אינפֿאָרמאַציע
- אינטערנאציאנאלע טראַנספערס — דעטאלן פון יעדע איבערטראגונג צו אנדערע יוריסדיקציעס, אריינגערעכנט זיכערהייטן אין פלאץ
- ריטענשאַן פּיריאַדז — ווי לאַנג יעדע קאַטעגאָריע פון פּערזענלעך אינפארמאציע ווערט געהאַלטן איידער אויסמעקן אָדער אַנאָנימיזירן
- זיכערהייַט מיטלען — אן אלגעמיינע באשרייבונג פון די טעכנישע און ארגאניזאציאנעלע מיטלען וואס באשיצן די פערזענלעכע אינפארמאציע
- זע אויך A.1.2.4: באַשטימען ווען און ווי צושטימונג זאָל באַקומען ווערן פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.2.5: באַקומען און רעקאָרדירן צושטימונג פֿאַר פֿאַרבונדענע באַדערפֿנישן
די אנווייזונגען שטעלן אויך דעם טראָפּ אויף דעם, אַז רעקאָרדס זאָלן ווערן געהאַלטן אַרויף-צו-דאַטע ווען די פּראַסעסינג אַקטיוויטעטן טוישן זיך, און ווערן צוגעשטעלט צו די אויפזיכט אויטאָריטעטן אויף פארלאנג. דאָס איז נישט קיין איין-מאָל דאָקומענטאַציע, נאָר אַן אָנגייענדיקע אָפּעראַציאָנעלע פאָדערונג.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.2.9 פּאַסט זיך צו עטלעכע GDPR פּראָוויזיעס:
- אַרטיקל קסנומקס (קסנומקס) — דער פּרינציפּ פֿון פֿאַראַנטוואָרטלעכקייט, וואָס פֿאָדערט פֿון קאָנטראָלירער צו ווײַזן קאָנפֿאָרמאַנס
- אַרטיקל קסנומקס (קסנומקס) — פליכט צו דורכפירן צוגעפאסטע מיטלען און קענען ווייזן קאנפארמיטעט
- אַרטיקל 30(1)(ag) — די דעטאַלירטע רעקווייערמענץ פֿאַר רעקאָרדס פון פּראַסעסינג אַקטיוויטעטן וואָס ווערן געהאַלטן דורך קאָנטראָללערס
- אַרטיקל 30(3-5) — פארלאנגען אז רעקארדס זאלן זיין שריפטלעך (אריינגערעכנט עלעקטראנישע פארעם), צוגעשטעלט פאר דער אויפזיכט אויטאריטעט אויף פארלאנג, און אויסנעמען פאר ארגאניזאציעס מיט ווייניגער ווי 250 ארבייטער (מיט אויסנעמען)
אַרטיקל 30 ווערט ברייט באַטראַכט ווי איינע פון די מערסט אָפּעראַציאָנעל וויכטיקע GDPR רעקווייערמענץ. א גוט-געהאַלטענע רעקאָרד פון פּראַסעסינג אַקטיוויטעטן (ROPA) איז אָפט דער ערשטער דאָקומענט וואָס אַ סופּערווייזערי אויטאָריטעט וועט בעטן בעת אַן אויספאָרשונג.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם אחריות- פרינציף פון ISO 29100. אחריות פארלאנגט אז די ארגאניזאציע זאל דאקומענטירן און קאמוניקירן אירע פריוואטקייט-פארבינדענע פאליסיס און פראצעדורן, צוטיילן אחריות פארן אימפלעמענטירן זיי, און אויפהאלטן באווייזן פון קאנפארמיטעט. פראצעסינג רעקארדס זענען דער הויפט מיטל צו דעמאנסטרירן יענע אחריות אין פראקטיק.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.2.9, וועלן אוידיטארן טיפיש זוכן:
- רעקאָרד פון פּראַסעסינג אַקטיוויטעטן (ROPA) — אן אויספירלעכער רעגיסטער וואס באדעקט אלע זיבן קאטעגאריעס וואס זענען אויסגערעכנט אין די אנווייזונגען, מיט באווייזן פון רעגולערער איבערקוקונג
- ווערסיע קאָנטראָל — באווייזן אז רעקארדס ווערן אפדעיטעד ווען פארארבעטונג אקטיוויטעטן טוישן זיך, מיט א קלארן אוידיט שפּור פון מאדיפיקאציעס
- אייגנטומערשאפט און פֿאַראַנטוואָרטלעכקייט — אַ באַשטימטע יחיד אָדער ראָלע וואָס איז פאַראַנטוואָרטלעך פֿאַר אויפהאַלטן פּראַסעסינג רעקאָרדס
- אַקסעסאַביליטי — באַווײַזן אַז רעקאָרדס קענען באַלד פּראָדוצירט ווערן פֿאַר אויפֿזיכט־באַאַמטע אָדער פֿאַר קאָנטראָל־צוועקן
- פֿולשטענדיקייט קאָנטראָלס — פּראָצעדורן צו זיכער מאַכן אַז נײַע פּראָצעסירונג אַקטיוויטעטן ווערן רעגיסטרירט אין רעגיסטער איידער די פּראָצעסירונג הייבט זיך אָן
- זיכערהייט פון רעקאָרדס — די רעקאָרדס אַליין אַנטהאַלטן סענסיטיווע אינפֿאָרמאַציע און זאָלן זיין פּאַסיק באַשיצט
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | צוועק דאָקומענטאַציע גייט גלייך אריין אין פּראַסעסינג רעקאָרדס |
| A.1.2.3 אידענטיפיצירן די לעגאַלע באַזע | די געזעצלעכע באַזע פֿאַר יעדער פאַראַרבעטונג טעטיקייט זאָל זיין רעקאָרדירט |
| A.1.4.2 לימיטירן זאַמלונג | רעקאָרדס זאָלן שפּיגלען וואָס פּערזענלעכע אינפֿאָרמאַציע ווערט טאַקע געזאַמלט, און שטיצן מינימיזאַציע. |
| A.1.4.6 PII דע-ידענטיפֿיקאַציע און אויסמעקן | אויפהאלטונגס-פעריאדן אין רעקארדס פירן אויסמעקן-פלאנען |
| A.1.5.2 באַזיס פֿאַר PII טראַנספער | אינטערנאציאנאלע טראנספער דעטאלן וואס ווערן דא רעקארדירט ווערן אויסגעברייטערט אין טראנספער-ספעציפישע קאנטראלן |
| A.1.3.3 באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | אינפֿאָרמאַציע וואָס ווערט געגעבן צו PII פּרינציפּאַלן זאָל זיין אין לויט מיט די פּראַסעסינג רעקאָרדס. |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די פארלאנג געווען א טייל פון קלאָז 7.2.8 (רעקאָרדס שייך צו פאַראַרבעטן פּערזענלעך אינפֿאָרמאַציע). די אינהאַלטלעכע פארלאנג איז די זעלבע אין 2025, אָבער דער איבערגעבויטער פֿאָרמאַט טיילט איצט קלאָרער אָפּ די קאָנטראָל סטעיטמענט (A.1.2.9) פון די אימפּלעמענטאַציע גיידליינז (B.1.2.9). די 2025 אויסגאבע פארשטארקט אויך דעם טראָפּ אויף האַלטן רעקאָרדס אַרויף-צו-דאַטע ווי אַ קאָנטינויִערלעכע פליכט אלא ווי אַ פּונקט-אין-צייט געניטונג. זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע פֿאַר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר PII פּראַסעסינג רעקאָרדס?
ISMS.online גיט ספּעציעל געבויטע מכשירים פֿאַר אויפֿהאַלטן קאָמפּרעהענסיווע, אָדיטאַבלע פּראַסעסינג רעקאָרדס:
- פאַר-געבויטע ROPA טעמפּלאַטעס — אָנהייבן מיט אַ סטרוקטורירטן רעגיסטער וואָס דעקט אַלע זיבן קאַטעגאָריעס פארלאנגט דורך B.1.2.9, אַזוי איר זאָלט נישט פאַרפעלן קיין פארלאנגטע פעלדער.
- אָטאַמייטיד ווערסיע קאָנטראָל — יעדע ענדערונג צו א פראצעסירונג רעקארד ווערט נאכגעפאלגט מיט צייטשטעמפלען, באניצער דעטאלן און ענדערונג באשרייבונגען, וואס שאפט דעם אוידיט טרייל וואס אוידיטארן ערווארטן.
- פֿאַרבונדענע באַווײַזן — פֿאַרבינדן פּראַסעסינג רעקאָרדס צו פֿאַרבונדענע פּאָליטיקס, צושטימונג רעקאָרדס, DPIAs און אַריבערפירן מעקאַניזמען אין איין אינטעגרירט סיסטעם
- אויפזיכט אויטאָריטעט עקספּאָרט — שאַפֿן אַ גאַנצן ROPA עקספּאָרט אין פֿאָרמאַטן פּאַסיק פֿאַר רעגולאַטאָר ריקוועסץ, גרייט מיטן דריק פֿון אַ קנעפּל
- איבערבליק רימיינדערז — שטעלט איין איבערבליק ציקלען פאר יעדער פארארבעטונג אקטיוויטעט כדי די רעקארדס זאלן בלייבן אקטועל ווען אייערע אפעראציעס אנטוויקלען זיך
- ראָלע-באזירט אַקסעס — זיכער מאַכן אַז פּראַסעסינג רעקאָרדס זענען צוטריטלעך פֿאַר באַרעכטיקטע פּערסאָנעל בשעת זיי בלייבן פּראָטעקטעד פון נישט-אויטאָריזירטע ענדערונגען
FAQs
דאַרפֿן קליינע אָרגאַניזאַציעס אויפֿהאַלטן פּראַסעסינג רעקאָרדס?
יא. כאָטש GDPR אַרטיקל 30(5) גיט אַ באַגרענעצטע באַפרייאונג פֿאַר אָרגאַניזאַציעס מיט ווייניקער ווי 250 עמפּלוייז, איז די באַפרייאונג נישט אָנווענדלעך אויב די פאַראַרבעטונג איז מסתּמא צו רעזולטירן אין אַ ריזיקירן צו די רעכט פון יחידים, איז נישט געלעגנטלעך, אָדער כולל ספּעציעלע קאַטעגאָריעס פון דאַטן. אין פּראַקטיק, רובֿ אָרגאַניזאַציעס וואָס פאַראַרבעטן PII סיסטעמאַטיש וועלן דאַרפֿן צו האַלטן רעקאָרדס ראַגאַרדלאַס פון גרייס. ISO 27701 אַליין כולל נישט אַ גרייס-באַזירט באַפרייאונג.
ווי אָפט זאָל מען איבערקוקן די פּראַסעסינג רעקאָרדס?
רעקאָרדס זאָלן איבערגעקוקט ווערן ווען די פּראַסעסינג אַקטיוויטעטן טוישן זיך, און לכל הפחות ווי אַ טייל פון אייער רעגולערן פאַרוואַלטונג איבערבליק ציקל. פילע אָרגאַניזאַציעס שטעלן קוואַרטאַל אָדער זעקס-חודשלעך איבערבליק דאַטעס פֿאַר די פולע רעגיסטער, מיט אַד האָק דערהייַנטיקונגען וואָס ווערן טריגערד דורך נייַע פּראַסעסינג אַקטיוויטעטן, ענדערונגען צו עקזיסטירנדיקע פּראָצעסן, אָדער אָרגאַניזאַציאָנעלע ענדערונגען ווי נייַע סיסטעמען אָדער דריט-פּאַרטיי באַציִונגען.
קען אַ ספּרעדשיט מקיים זיין דעם פאָדערונג?
טעכניש יא, אבער ספּרעדשיטס פעלט ווערסיע קאָנטראָל, צוטריט באַגרענעצונגען און אויטאָמאַטישע איבערבליק דערמאָנונגען. ווי פּראַסעסינג אַקטיוויטעטן וואַקסן, ווערן ספּרעדשיטס שווער צו וישאַלטן פּינקטלעך און זענען אונטערטעניק צו ערראָרס. א דעדאַקייטאַד קאַמפּליאַנס פּלאַטפאָרמע גיט די סטרוקטור, אָדיטאַביליטי און קראָס-רעפערענסינג וואָס איז נייטיק צו טרעפן דעם סטאַנדאַרט קאָנסיסטענטלי איבער צייט.
דאָקומענטירט ווי די קאָנטראָל איז אָנווענדלעך צו אייער אָרגאַניזאַציע אין אייער סטעיטמענט פון אָנווענדלעכקייט.
זעט אונדזער אוידיט באווייז רעקווייערמענץ גייד פאר וואס אוידיטארן ערווארטן ווען זיי אפשאצן דעם קאנטראל.
