וואָס דאַרף קאָנטראָל A.1.3.2?
די אָרגאַניזאַציע זאָל באַשטימען און דאָקומענטירן אירע לעגאַלע, רעגולאַטאָרישע און געשעפטלעכע פֿאַרפליכטונגען צו פּערזענלעכע אינפֿאָרמאַציע אינפֿאָרמאַציע פּרינציפּאַלן אין באַצוג צו דער פאַראַרבעטונג פון זייערע פּערזענלעכע אינפֿאָרמאַציע אינפֿאָרמאַציע און צושטעלן די מיטלען צו מקיים זיין די פֿאַרפליכטונגען.
די קאנטראל געפינט זיך אין דער ציל פון די פליכטן צו די פרינציפאלן פון אינפארמאציע-איבערגעבונג (A.1.3), וואס זיכערט אז ארגאניזאציעס ערפילן זייערע פליכטן צו די יחידים וועמענס דאטן זיי פארארבעטן. A.1.3.2 איז די יסודות'דיגע קאנטראל אין דער גרופע: איר מוזט ערשט פארשטיין וועלכע רעכטן און פליכטן זענען גילטיק איידער איר קענט איינפירן די מעכאניזמען צו זיי ערפילן.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.3.2) גיט אנווייזונגען וועגן די טיפן פון פליכטן וואָס אָרגאַניזאַציעס זאָלן אידענטיפיצירן און דאָקומענטירן. די ווערייִרן לויט יוריסדיקציע אָבער אַרייַננעמען געוויינטלעך:
- רעכט צו זיין ינפאָרמד — צושטעלן קלאָרע אינפֿאָרמאַציע צו די פּרינציפּאַלן פֿון PII וועגן ווי זייערע דאַטן ווערן פּראָצעסירט (זען A.1.3.3 און A.1.3.4)
- רעכט פון אַקסעס — ערלויבן יחידים צו באַקומען אַ קאָפּיע פֿון זייערע פּערזענלעך אינפֿאָרמאַציע (זען A.1.3.7 און A.1.3.9)
- רעכט צו רעקטאַפאַקיישאַן — קארעקטירן אומרעכטע אדער אומפארענדיקטע אינפארמאציע־אינפארמאציע (זעה A.1.3.7)
- רעכט צו מעקן — אויסמעקן פּערזענלעך אינפֿאָרמאַציע ווען עס איז מער נישט נויטיק אָדער צושטימונג ווערט צוריקגעצויגן (זען A.1.3.7)
- רעכט צו באַגרענעצן פּראַסעסינג — באגרענעצן פאַראַרבעטונג אין געוויסע אומשטענדן
- רעכט צו דאַטן פּאָרטאַביליטי — צושטעלן פּערזענלעך אינפארמאציע (PII) אין א סטרוקטורירטן, מאַשין-לייענבארן פֿאָרמאַט (זע A.1.3.9)
- רעכט צו כייפעץ — ערלויבן יחידים צו אָביעקטירן קעגן פאַראַרבעטונג (זען A.1.3.6)
די אנווייזונגען שטעלן דעם טראָפּ אויף די מעגלעכקייטן אַז די פליכטן זענען אַנדערש אין יעדן יוריסדיקציע. אָרגאַניזאַציעס וואָס אַרבעטן אין קייפל טעריטאָריעס מוזן מאַפּירן די ספּעציפֿישע רעכט וואָס זענען גילטיק אין יעדער און זיכער מאַכן אַז זיי האָבן פּאַסיקע מעכאַניזמען אין פּלאַץ.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.3.2 פּאַסט צו GDPR אַרטיקל 12(2), וואָס פארלאנגט פון קאָנטראָללערס צו דערמעגלעכן די אויסאיבונג פון דאַטן סוביעקט רעכט. כאָטש A.1.3.2 איז וועגן באַשטימען און דאָקומענטירן די פולע סכום פון פליכטן, אַרטיקל 12(2) ספּעציפֿיש פארלאנגט אַז די מיטלען וואָס ווערן צוגעשטעלט צו PII פּרינציפּאַלן זאָלן זיין פּראַקטיש און צוטריטלעך. אונטער GDPR , די רעכט וואָס זענען אויסגערעכנט אויבן זענען קאָדיפיצירט אין אַרטיקלען 15 ביז 22.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם אינדיווידועלן מיטטיילנעמונג און צוטריט פרינציפ פון ISO 29100. דער פרינציפ פארלאנגט אז אינדיווידועלע באטייליגונגס-איינשטימ ...
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.3.2, וועלן אוידיטארן טיפיש זוכן:
- פליכטן רעגיסטרירן — א דאקומענטירטער רעגיסטער פון אלע לעגאלע, רעגולאטורישע און ביזנעס פארפליכטונגען צו PII פרינציפאלן, צוגעפאסט צו די אנגעמעסענע יוריסדיקציעס
- יוריסדיקציאָנעלע אַנאַליז — באווייזן אז די ארגאניזאציע האט אידענטיפיצירט וועלכע פריוואטקייט געזעצן זענען גילטיק באזירט אויף וואו PII פרינציפאלן געפינען זיך אדער וואו פראצעסינג פאסירט
- מעכאניזמען אין פּלאַץ — דאקומענטירטע פּראָצעדורן, פֿאָרמען אָדער סיסטעמען וואָס געבן די מעגלעכקייט פֿאַר PII פּרינציפּאַלן צו אויסנוצן יעדן אָנווענדלעכן רעכט
- פּאָליטיק דאַקיומענטיישאַן — א פאליסי פאר דאטן-סוביעקט רעכטן אדער עקוויוואלענט וואס באשרייבט ווי יעדע פליכט ווערט מקוים
- שטאב טרענירונג רעקארדס — באווייזן אז שטאב וואס איז פאראנטווארטלעך פארן באהאנדלען פארלאנגען פארשטייט די פליכטן און פראצעדורן
- רעגולער באריכטן — באווייזן אז פליכטן ווערן איבערגעשאצט ווען געזעצגעבונג ענדערט זיך אדער די ארגאניזאציע גייט אריין אין נייע מארקפלעצער
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.3.3 באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | אַמאָל די פֿאַרפֿליכטונגען זענען אידענטיפֿיצירט, באַשטימען וואָס אינפֿאָרמאַציע צו צושטעלן |
| A.1.3.4 צושטעלן אינפֿאָרמאַציע צו PII פּרינציפּאַלן | איבערגעבן די פארלאנגטע אינפארמאציע אויף א קלארן און צוגענגלעכן אופן |
| A.1.3.5 מאָדיפיצירן אָדער צוריקציען צושטימונג | צוריקציען פון צושטימונג איז איינע פון די פליכטן וואָס מען דאַרף אידענטיפיצירן און מקיים זיין |
| A.1.3.7 צוטריט, קארעקציע אדער אויסמעקן | שטעלט אין קראַפט די דא אידענטיפֿיצירטע צוטריט, רעקטיפיקאַציע און אויסמעקן פליכטן |
| A.1.3.10 באַהאַנדלען בקשות | אפעראציאנעלע פראצעדורן פארן ענטפערן אויף די פארלאנגען וואס שטאמען פון די דאזיגע פליכטן |
| A.1.2.9 רעקאָרדס שייך צו פאַראַרבעטן פּערזענלעך אינפֿאָרמאַציע | פּראַסעסינג רעקאָרדס זאָלן שפּיגלען די פֿאַרפֿליכטונגען וואָס זענען אידענטיפֿיצירט געוואָרן פֿאַר יעדער טעטיקייט |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
אין דער 2019 אויסגאבע, איז די פארלאנג געווען א טייל פון קלאָז 7.3.1 (באַשטימען און מקיים זיין פליכטן צו PII פּרינציפּאַלן). די 2025 אויסגאבע רעסטרוקטורירט דאָס אין אַ באַזונדער קאָנטראָל (A.1.3.2) וואָס פאָקוסירט ספּעציפֿיש אויף באַשטימען און דאָקומענטירן דעם גאַנצן פאַרנעם פון פליכטן, באַזונדער פון די אינפֿאָרמאַציע צושטעלן קאָנטראָלן וואָס נאָכפאָלגן. דאָס גיט דעם פּלאַנירונג און אַנאַליז שריט זיין אייגענעם אוידיט טשעקפּוינט. זעט די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII הויפּט פֿאַרפֿליכטונגען?
ISMS.online גיט די סטרוקטור און מכשירים וואָס איר דאַרפט צו ידענטיפיצירן, דאָקומענטירן און מקיים זיין אייערע פליכטן צו PII פּרינציפּאַלן:
- פֿאַרפליכטונגען מאַפּינג — מאַפּעירן די הויפּט רעכטן פון פּערזענלעך אינטעליגענץ (PII) איבער קייפל יוריסדיקציעס אין איין רעגיסטער, אַזוי איר קענט זען אויף איין בליק וועלכע רעכטן גילטן וואו
- דאַטן סוביעקט בעטן פּאָרטאַל — געבן PII פּרינציפּאַלן אַ קלאָרן מעכאַניזם צו נוצן זייערע רעכטן, מיט אויטאָמאַטישער רוטינג צום ריכטיקן מאַנשאַפֿט
- וואָרקפלאָוו אָטאַמיישאַן — פֿאַרפֿאָלגן יעדע בקשה פֿון קאַבאָלע ביז פֿאַרענדיקונג מיט אײַנגעבויטע דעדליינז און עסאַקאַלאַציע־וועגן
- רעגולאַטאָרישע ענדערונגען טראַקינג — בלייבט אינפאָרמירט וועגן געזעצלעכע ענדערונגען וואָס האָבן אַן השפּעה אויף אייערע פליכטן, מיט פּראָמפּטירטע איבערבליקן ווען געזעצן ווערן דערהייַנטיקט
- קראָס-קאָנטראָל פֿאַרבינדונג — פֿאַרבינדן פֿאַרפֿליכטונגען מיט די ספּעציפֿישע קאָנטראָלן, פּאָליטיקס און פּראָצעדורן וואָס זיי דערפֿילן, שאַפֿנדיק אַ פֿולשטענדיק בילד פֿון קאָנפֿאָרמאַנס
FAQs
ווי באַשטימט איר וועלכע פֿאַרפֿליכטונגען זענען אָנווענדלעך צו אייער אָרגאַניזאַציע?
הייבט אן מיט אידענטיפיצירן וואו אייערע פּריוואַטקייט אינפֿאָרמאַציע פּרינציפּאַלן געפינען זיך, וואו אייער אָרגאַניזאַציע אַרבעט, און וועלכע פּריוואַטקייט געזעצן האָבן עקסטראַטעריטאָריאַלע דערגרייכונג. פֿאַר יעדער אָנווענדלעך יוריסדיקציע, מאַפּירט די ספּעציפֿישע דאַטן סוביעקט רעכט וואָס דער געזעץ גיט. געוויינטלעכע פריימווערקס אַרייַננעמען GDPR (EU/EEA), UK GDPR, CCPA/CPRA (קאַליפֿאָרניע), LGPD (Brazil) און POPIA (דרום אַפֿריקע). יעדער שטעלט מיט זיך אַ ביסל אַנדערע פֿאַרפֿליכטונגען, אַזוי אַ יוריסדיקשאַנאַל אַנאַליז איז וויכטיק.
וואָס זענען געשעפטלעכע פֿאַרפליכטונגען אַנדערש פֿון לעגאַלע פֿאַרפליכטונגען?
געשעפטלעכע פארפליכטונגען זענען פארפליכטונגען וואָס אייער אָרגאַניזאַציע האָט געמאַכט פרייַוויליק, אַזאַ ווי צוזאָגן אין אייער פּריוואַטקייט נאָטיץ, קאָנטראַקטואַלע טערמינען מיט קאַסטאַמערז, אָדער אינדוסטריע קאָודז פון קאַנדאַקט וואָס איר האָט זיך אונטערגעשריבן. די קענען גיין ווייטער ווי וואָס די געזעץ שטרענג פארלאנגט. למשל, איר קענט צוזאָגן צו ענטפֿערן אויף צוטריט ריקוועסץ אין 14 טעג אפילו כאָטש די געזעץ ערלויבט 30 טעג. די זיך-אויפגעלייגטע פארפליכטונגען מוזן אויך זיין דאָקומענטירט און מקוים.
צי גילט די קאנטראל פאר PII פראסעסארן?
A.1.3.2 איז אַ PII קאָנטראָללער קאָנטראָל. PII פּראַסעסערז האָבן פֿאַרבונדענע פֿאַרפֿליכטונגען אונטער A.2.3 (פֿאַרפֿליכטונגען צו PII פּרינציפּאַלן פֿאַר PII פּראַסעסערז), וואָס פֿאָדערן זיי צו אַרוישעלפֿן דעם קאָנטראָללער אין מקיים זיין די פֿאַרפֿליכטונגען. אָבער, פּראַסעסערז זאָלן נאָך פֿאַרשטיין די פֿאַרפֿליכטונגען פֿון דעם קאָנטראָללער כּדי זיי זאָלן קענען צושטעלן עפֿעקטיווע שטיצע ווען נויטיק.
אונדזער אנווייזונג וועגן רעקווייערמענץ גייד דעטאלירט די דאקומענטאציע וואס אוידיטארן ערווארטן פאר קאנטראלן פון די רעכטן פון דאטן סוביעקטן.
דיפישע ארגאניזאציעס וואס פירן די דאזיגע פליכטן זאלן לייענען אונזער גייד פאר דיפישע ארגאניזאציעס פאר א פולשטענדיגן איבערבליק.
