וואָס דאַרף קאָנטראָל A.1.3.10?
די אָרגאַניזאַציע זאָל דעפינירן און דאָקומענטירן פּאָליטיקס און פּראָצעדורן פֿאַר האַנדלען און ענטפֿערן אויף לעגיטימע בקשות פֿון פּריוואַטע אינפארמאציע פּרינציפּאַלן.
די קאנטראל געפינט זיך אינעם ציל פון די פרינציפאלן פון די פליכטן צו די אינפארמאציע אינפארמאציע (A.1.3). דאס איז די אפעראציאנעלע קאנטראל וואס שטיצט אלע קאנטראלן פון יחידישע רעכטן: צוריקציען צושטימונג , אביעקציעס , צוטריט, קארעקציע און אויסמעקן , צושטעלן קאפיעס און מעלדונגען צו דריטע פארטייען . אן א גוט-דעפינירטן פריימווערק פאר באהאנדלונג פון פארלאנגען, ווערן יחידישע רעכטן טעארעטיש אנשטאט פראקטיש.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.3.10) גיט אנווייזונגען וועגן אויפבויען א פולשטענדיגע פריימווערק פאר באהאנדלונג פון פארלאנגען:
- צייט־פֿרעמען פֿאַר ענטפֿער — דעפינירן קלאָרע טערמינען פֿאַר אנערקענען און פֿאַרענדיקן בקשות, אין לויט מיט די אָנווענדלעכע לעגאַלע רעקווירעמענץ (למשל איין חודש אונטער GDPR, מיט מעגלעכער צוויי-חודשיקער פארלענגערונג פאר קאמפליצירטע פארלאנגען)
- וועראַפאַקיישאַן פּראָוסידזשערז — אויפשטעלן פּראָפּאָרציאָנעלע פּראָצעדורן צו באַשטעטיקן די אידענטיטעט פון דעם בעטער איידער מען באַאַרבעט די בקשה
- עסקאַלאַציע וועגן — דעפינירן ווער האַנדלט מיט רוטינע בקשות, ווען און ווי בקשות ווערן עסאַקאַלירט (למשל קאָמפּליצירטע בקשות, בקשות וואָס אַנטהאַלטן סענסיטיווע דאַטן, בקשות וווּ אויסנעמען קענען זיך צולייגן)
- לאָגינג פון בקשות און רעזולטאַטן — פירן א פולשטענדיגן לאג פון אלע באקומען פארלאנגען, אריינגערעכנט דאטומען, טיפן, באשלוסן, פארענדיגונג דאטומען און אלע באפרייאונגען וואס זענען געווענדט געווארן
- זיך-דינסט אָפּציעס — באַטראַכטן צו צושטעלן זעלבסט-סערוויס מעכאַניזמען (אָנליין פּאָרטאַלן, פּרעפֿערענץ צענטערס) וואָס לאָזן PII פּרינציפּאַלן אויסנוצן געוויסע רעכט אָן צו דאַרפֿן פאָרלייגן אַ פֿאָרמעלע בקשה.
- שטעקן טריינינג — טרענירן אלע באטרעפנדע שטאב מיטגלידער וועגן די פּראָצעדורן פֿאַר באַהאַנדלונג פֿון בקשה, אַרייַנגערעכנט ווי אַזוי צו דערקענען אַ גילטיקע בקשה, ווי אַזוי צו באַשטעטיקן אידענטיטעט, און ווי אַזוי צו נוצן די סיסטעם פֿאַר באַהאַנדלונג פֿון בקשה
- זע אויך A.1.3.3: באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.3.4: צושטעלן אינפֿאָרמאַציע צו PII פּרינציפּאַלן פֿאַר פֿאַרבונדענע באַדערפֿנישן
די אנווייזונגען שטעלן דעם טראָפּ אויף דעם, אַז די באַהאַנדלונג פון בעטן זאָל נישט זיין אַן אַד-האָק פּראָצעס. אַ דאָקומענטירטע, איבערחזרנדיקע פּראָצעדור גאַראַנטירט קאָנסיסטענסי, רעדוצירט דעם ריזיקאָ פון פאַרפעלטע דעדליינז און גיט דעם באַווייַז-שפּור וואָס אוידיטאָרן ערוואַרטן.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.3.10 פּאַסט צו GDPR אַרטיקל 12(3-6) און אַרטיקל 15(1)(ah):
- אַרטיקל קסנומקס (קסנומקס) — דער קאָנטראָללער זאָל צושטעלן אינפֿאָרמאַציע וועגן די אַקציע וואָס איז גענומען געוואָרן אויף אַ בקשה אָן אומגעוואונטשע פאַרהאַלטונג און אין יעדן פאַל אינערהאלב איין חודש פון באַקומען. די פּעריאָדע קען ווערן פאַרלענגערט מיט צוויי ווייטערע חדשים ווען נייטיק, און דער קאָנטראָללער זאָל אינפאָרמירן דעם דאַטן סוביעקט אינערהאלב איין חודש.
- אַרטיקל קסנומקס (קסנומקס) — אויב דער קאָנטראָללער נעמט נישט קיין אַקציע אויף דער בקשה, זאָל ער אָן פאַרהאַלטונג און שפּעטסטנס אין איין חודש אינפאָרמירן דעם דאַטן סוביעקט וועגן די סיבות און דעם רעכט צו באַקלאָגן זיך.
- אַרטיקל קסנומקס (קסנומקס) — אינפֿאָרמאַציע און די אַקציע וואָס ווערט גענומען זאָלן צוגעשטעלט ווערן אָן קיין אָפּצאָל. ווען בקשות זענען קלאָר אומבאַגרינדעט אָדער איבערגעטריבן, קען דער קאָנטראָללער באַשולדיקן אַ גלייַכבארע אָפּצאָל אָדער זיך אָפּזאָגן צו האַנדלען.
- אַרטיקל קסנומקס (קסנומקס) — וואו דער קאָנטראָללער האט גלייכבארע צווייפלען וועגן דער אידענטיטעט פונעם בעטער, קען ער בעטן נאָך אינפֿאָרמאַציע
- אַרטיקל 15(1)(אַה) — די ספעציפישע אינפארמאציע וואס מוז צוגעשטעלט ווערן אלס ענטפער צו א צוטריט פארלאנג
אַרטיקל 12 פֿון GDPR איז דער פּראָצעדוראַלער ראַם וואָס רעגולירט ווי אַלע רעכטן פֿון דאַטן סוביעקטן ווערן אויסגענוצט. דאָס ריכטיק צו באַקומען איז וויכטיק פֿאַר קאָמפּליאַנטע אָפּעראַציעס.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאָנטראָל שטיצט צוויי ISO 29100 פּריוואַטקייט פּרינציפּן:
- יחידישע באַטייליקונג און צוטריט — עפעקטיווע בקשה האַנדלינג איז דער מעכאַניזם דורך וועלכן יחידים נוצן זייערע באַטייליקונג רעכטן
- אַקקאָונטאַביליטי — דאקומענטירטע פּראָצעדורן, לאָגינג און טרענירונג ווײַזן אַז די אָרגאַניזאַציע נעמט אירע פֿאַרפֿליכטונגען ערנסט און קען באַווײַזן קאָנפאָרמאַטי
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.3.10, וועלן אוידיטארן טיפיש זוכן:
- פּאָליטיק פֿאַר באַהאַנדלונג פֿון בקשה — אן אויספירלעכע, דאקומענטירטע פאליסי וואס באדעקט אלע פארלאנג טיפן, צייט ראמען, ראלעס, עסקאלאציע קריטעריעס און באפרייאונגען
- נאָרמאַל אַפּערייטינג פּראָוסידזשערז — שריט־פֿאַר־שריט פּראָצעדורן פֿאַר יעדן טיפּ בקשה (צוטריט, קאָרעקטאַציע, אויסמעקן, פּאָרטאַביליטי, אָבדזשעקשאַן, צוריקציען פֿון צושטימונג)
- בעטן רעגיסטרירן — א געהאַלטן לאָג פון אַלע בקשות מיט דאַטעס, טיפּן, באַשטימטער האַנדלער, סטאַטוס, פֿאַרענדיקונג דאַטע און רעזולטאַט
- פאָרשטעלונג מעטריקס — דאַטן וואָס ווײַזן דורכשניטלעכע רעאַקציע־צײַטן, פֿאַרענדיקונג־ראַטעס אין דער צײַט־ליניע, און יעדע פֿאַרלעצונג פֿון צײַט־פֿרײַמען מיט וואָרצל־אורזאַך־אַנאַליז
- אידענטיטעט וועריפיקאציע פּראָצעדורן — דאקומענטירטע און פראפארציאנעלע וועריפיקאציע טריט פאר יעדן קאנאל דורך וועלכן פארלאנגען ווערן באקומען
- טראַינינג רעקאָרדס — באַווײַזן אַז די שטאַב וואָס האַנדלט מיט בקשות איז געווען טרענירט און אַז די טרענירונג ווערט רעגולער דערהייַנטיקט
- ענטפער טעמפּלאַטעס — סטאַנדאַרדיזירטע מוסטערן פֿאַר דערקענטעניש, דערפילן, טיילווייזע דערפילן און אָפּזאָג, וואָס זיכערן קאָנסיסטענטע און לעגאַל געזונטע קאָמוניקאַציע
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.3.2 פֿאַרפֿליכטונגען צו PII פּרינציפּאַלן | אידענטיפיצירט די רעכטן; A.1.3.10 גיט דעם אפעראציאנעלן פריימווערק פארן זיי מקיים זיין |
| A.1.3.7 צוטריט, קארעקציע אדער אויסמעקן | די מערסטע געוויינטלעכע פארלאנג טיפן וואָס די האַנדלינג פריימווערק מוז שטיצן |
| A.1.3.9 צושטעלן א קאפיע פון די פערזענלעכע אינפארמאציע אינפארמאציע באהאנדלט | קאפיע און פארטרעגלעכקייט פארלאנגען ווערן באהאנדלט אין דעם ראם |
| A.1.3.5 מאָדיפיצירן אָדער צוריקציען צושטימונג | צושטימונג צוריקציען פארלאנגען ווערן באהאנדלט אין דעם ראם. |
| A.1.3.6 אָביעקטירן קעגן PII פּראַסעסינג | אָפּאָזיציע בקשות ווערן באַהאַנדלט אין דעם ראַם |
| A.1.3.8 פליכטן צו אינפארמירן דריטע פּאַרטייען | דריט-פּאַרטיי אָנזאָגן איז אַ ווייטערדיקער שריט אין דעם אַרבעטס-פלוס פון בקשה-באַהאַנדלונג |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די דאזיגע פארלאנג געווען א טייל פון קלאָז 7.3.9 (באַהאַנדלען פארלאנגען). די 2025 אויסגאבע גיט דעם איר אייגענעם קאָנטראָל נומער (A.1.3.10) מיט באַזונדערע אנווייזונגען אין B.1.3.10. די הויפּט פארלאנגען זענען אין גרויסן טייל די זעלבע, אָבער די 2025 אויסגאבע לייגט א גרעסערע טראָפּ אויף זעלבסט-סערוויס אָפּציעס און שטאב טריינינג ווי קאָמפּאָנענטן פון אַן עפעקטיוון האַנדלינג פריימווערק. דער סטרוקטורירטער פֿאָרמאַט מאַכט עס אויך גרינגער צו קאָנטראָלירן די דאזיגע קאָנטראָל זעלבשטענדיק. זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע פֿאַר די פולע מאַפּינג.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פארוואס קלייַבן ISMS.online פֿאַר דאַטן סוביעקט בעטן האַנדלינג?
ISMS.online גיט א פולשטענדיגע פארלאנג מענעדזשמענט סיסטעם געבויט פאר פריוואטקייט קאמפלייענס:
- צענטראליזירטע פארלאנג פארטאל — איין איינציקער אויפנאַם פונקט פֿאַר אַלע הויפּט PII בקשות, מיט אויטאָמאַטישער קאַטעגאָריזאַציע לויט בקשה טיפּ און צוטיילונג צו די ריכטיקע מאַנשאַפֿט מיטגליד
- דעדליין פאַרוואַלטונג — אויטאָמאַטישע דעדליין קאַלקולאַציע באַזירט אויף דער אָנווענדלעכער יוריסדיקציע, מיט עסקאַלאַציע וואָרענונגען ווען דעדליינז דערנענטערן זיך און שפּעט-געגאַנגענע מעלדונגען אויב זיי גייען אַריבער
- אידענטיטעט וועריפיקאציע וואָרקפלאָו — איינגעבויטע וועריפיקאציע טריט וואָס קענען קאָנפיגורירט ווערן לויט בקשה טיפּ און ריזיקע מדרגה, וואָס זיכערט פּראָפּאָרציאָנעלע טשעקס אָן שאַפֿן רייַבונג
- ענד-צו-ענד אוידיט טרייל — יעדע אַקציע וואָס ווערט גענומען אויף אַ בקשה ווערט רעקאָרדירט מיט צייטשטעמפלען, פֿון דער ערשטער קאַבאָלע ביז דער לעצטער ענטפֿער, וואָס שאַפֿט די באַווייזן וואָס די אויטאָרן דאַרפֿן.
- פאָרשטעלונג דאַשבאָרד — רעאַל-צייט מעטריקס וועגן פארלאנג וואַליומז, ענטפער צייטן, קאַמפּלישאַן ראַטעס און טרענדס, וואָס העלפֿן אײַך ידענטיפיצירן אָפּעראַציאָנעלע פלאַשנעס און דעמאָנסטרירן קעסיידערדיקע פֿאַרבעסערונג
- זעלבסט-סערוויס אינטעגראציע — צושטעלן PII פּרינציפּאַלן מיט זעלבסט-סערוויס אָפּציעס פֿאַר געוויינטלעכע ריקוועסץ (צושטימונג פאַרוואַלטונג, פּרעפֿערענץ דערהייַנטיקונגען), רעדוצירן די באַנד פון פֿאָרמעלע ריקוועסץ וואָס דיין מאַנשאַפֿט מוז שעפּן
FAQs
וואָס מאַכט אַ בקשה "קלאָר אומבאַגרינדעט אָדער איבערגעטריבן"?
אונטער GDPR, קען א פארלאנג זיין קלאר אומבאגרינדעט אויב דער יחיד האט קלאר נישט קיין כוונה אויסצונוצן זיינע רעכטן (למשל, מאכן די פארלאנג נאר צו שאפן א שטערונג). א פארלאנג קען זיין איבערגעטריבן אויב זי איז איבערחזרנדיק, למשל בעטן צוטריט צו די זעלבע דאטן קייפל מאל אין א קורצער צייט אן קיין ענדערונג אין די אומשטענדן. די באווייז-פליכט איז אויפן קאנטראלער צו ווייזן אז די פארלאנג איז אומבאגרינדעט אדער איבערגעטריבן. די שוועל איז באוואוסטזיניק הויך, און רוב עכטע פארלאנגען זאלן מקוים ווערן.
ווי זאָלט איר זיך באַגיין מיט מינדלעכע אָדער אינפאָרמעלע בקשות?
א גילטיגע פארלאנג פאר א דאטן סוביעקט דארף נישט געמאכט ווערן שריפטליך אדער ניצן א ספעציפישע שפראך. שטאב זאל זיין טרענירט צו דערקענען ווען א מונדליכע פארלאנג אדער אימעיל איז א גילטיגע פארלאנג. די בעסטע פראקטיק איז צו לאגירן די פארלאנג גלייך אין אייער טרעקינג סיסטעם און נאכפאלגן די זעלבע פראצעדור ווי פאר פארמאלע פארלאנגען. אויב אידענטיטעט וועריפיקאציע איז נויטיג, דערקלערט דאס פארן יחיד און פירט זיי דורך דעם פראצעס. דער דעדליין הייבט זיך אן פון דעם דאטום וואס די פארלאנג ווערט באקומען, נישט פון ווען די אידענטיטעט ווערט וועריפיצירט.
וואָס זאָל מען טאָן ווען אַ בקשה נעמט אַרײַן קייפל רעכטן?
איין קאמוניקאציע פון א PII פרינציפאל קען אנטהאלטן קייפל פארלאנגען (למשל, צוטריט צו זייערע דאטן און אויסמעקן געוויסע רעקארדס). יעדער עלעמענט זאל ווערן רעגיסטרירט און נאכגעפאלגט באזונדער, ווייל פארשידענע צייט-ראמען, אויסנעמונגען אדער פראצעדורן קענען זיך צולייגן. אבער, די ענטפער קען ווערן צוזאמענגענומען אין איין קאמוניקאציע צום יחיד. וואו איין עלעמענט איז אפהענגיק פון א צווייטן (למשל, צושטעלן צוטריט פאר אויסמעקן כדי דער יחיד זאל קענען באשטעטיגן די דאטן), זאל מען פירן די סעקווענץ לויט דעם.
אונדזער אנווייזונג וועגן רעקווייערמענץ גייד דעטאלירט די דאקומענטאציע וואס אוידיטארן ערווארטן פאר קאנטראלן פון די רעכטן פון דאטן סוביעקטן.
דיפישע ארגאניזאציעס וואס פירן די דאזיגע פליכטן זאלן לייענען אונזער גייד פאר דיפישע ארגאניזאציעס פאר א פולשטענדיגן איבערבליק.
