וואָס דאַרף קאָנטראָל A.1.3.4?
די אָרגאַניזאַציע זאָל צושטעלן די פּרינציפּאַלן פון פּערזענלעך אינפֿאָרמאַציע (PII) קלאָרע און לייכט צוגענגלעכע אינפֿאָרמאַציע וואָס אידענטיפיצירט דעם PII קאָנטראָללער און באַשרײַבט די פאַראַרבעטונג פון זייער PII.
די קאנטראל געפינט זיך אינעם ציל פון די פליכטן צו PII פרינציפאלן (A.1.3). וואו A.1.3.3 אינפארמאציע פאר PII פרינציפאלן באשטימט וועלכע אינפארמאציע צו צושטעלן און ווען, פאקוסירט A.1.3.4 אויף די ליפערונג: ווי אזוי די אינפארמאציע ווערט פרעזענטירט, פארמאטירט און צוגענגלעך געמאכט פאר די מענטשן וואס דארפן עס.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.3.4) גיט אנווייזונגען וועגן דער קוואַליטעט און איבערגעבונג פון אינפֿאָרמאַציע צו PII פּרינציפּאַלן:
- קורץ און דורכזיכטיק — אינפֿאָרמאַציע זאָל זײַן פֿרײַ פֿון אומנייטיקע זשאַרגאָן און פּרעזענטירט אויף אַ שטייגער וואָס איז גרינג צו פֿאַרשטיין
- פֿאַרשטענדלעך — געשריבן פֿאַר דער געוואָלטער אוידיענץ, באַטראַכטנדיק פֿאַקטאָרן ווי עלטער, שפּראַך און ליטעראַטור
- לייכט צוטריטלעך — פּריוואַטע אינפֿאָרמאַציע פּרינציפּאַלן זאָלן נישט דאַרפֿן זוכן ברייט צו געפֿינען די אינפֿאָרמאַציע. עס זאָל זיין פּראָמינענט געשטעלט און צוטריטלעך אָן שטערונגען.
- קלאָרע און פּשוטע שפּראַך — פֿאַרמײַדן לעגאַלע אָדער טעכנישע שפּראַך ווען מעגלעך. אויב טעכנישע טערמינען זענען נייטיק, געבן דערקלערונגען
- שיכטיקע נאטיצן — באַטראַכטן ניצן אַ שיכטיקן צוגאַנג פֿאַר קאָמפּלעקסע פּראַסעסינג, מיט אַ קורצן קיצער שיכט וואָס פֿאַרבינדט צו מער דעטאַלירטע אינפֿאָרמאַציע.
- באַשטימטער קאָנטאַקט פּונקט — צושטעלן א ספעציפישן קאנטאקט פאר פריוואטקייט-פארבונדענע אנפראגן, מאכנדיג עס גרינג פאר PII פרינציפאלן צו פרעגן פראגעס אדער אויסנוצן זייערע רעכטן
- זע אויך A.1.3.7: צוטריט, קארעקציע אדער אויסמעקן פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.3.8: פליכטן צו אינפארמירן דריטע פּאַרטייען פֿאַר פֿאַרבונדענע באַדערפֿנישן
די אנווייזונגען אנערקענען אז איין פֿאָרמאַט קען נישט אַרבעטן פֿאַר אַלע אוידיטאָריעס און מוטיקט אָרגאַניזאַציעס צו באַטראַכטן קייפל ליפערונג קאַנאַלן און פֿאָרמאַטן.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.3.4 פּאַסט צו עטלעכע GDPR פּראָוויזשאַנז שייך צו דער פאָרעם און קוואַליטעט פון טראַנספּעראַנסי:
- אַרטיקל קסנומקס (קסנומקס) — טראַנספּאַרענץ פאָדערונג: אינפֿאָרמאַציע מוז זיין קורץ, טראַנספּאַרענט, פֿאַרשטענדלעך און לייכט צוטריטלעך, ניצנדיק קלאָרע און פּשוטע שפּראַך.
- אַרטיקל קסנומקס (קסנומקס) — אינפֿאָרמאַציע קען צוגעשטעלט ווערן אין קאָמבינאַציע מיט סטאַנדאַרדיזירטע בילדלען צו געבן אַ באַדײַטנדיקן איבערבליק
- אַרטיקל קסנומקס (קסנומקס) — באַשטימונגען וואו דער קאָנטראָללער קען נישט אידענטיפיצירן דעם דאַטן סוביעקט
- אַרטיקל קסנומקס (קסנומקס) — פארלאנג צו אינפארמירן וועגן ענדערונגען אין צוועק
- אַרטיקל קסנומקס (קסנומקס) — דאָס רעכט צו אָביעקטירן מוז קלאָר געבראַכט ווערן צו אויפֿמערקזאַמקייט און קלאָר פּרעזענטירט ווערן
GDPR אַרטיקל 12(1) איז די וויכטיקסטע טייל פון טראַנספּאַרענץ. רעגולאַטאָרן האָבן אַרויסגעגעבן באַדייטנדיקע קנסות פֿאַר פּריוואַטקייט נאָטיץ וואָס דורכפֿאַלן די קלעריטי און צוטריטלעכקייט טעסץ, אפילו ווען די פארלאנגטע אינפֿאָרמאַציע עלעמענטן זענען טעכניש געווען פאַראַן.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאָנטראָל שטיצט צוויי ISO 29100 פּריוואַטקייט פּרינציפּן:
- אָפענהייט, טראַנספּאַרענץ און באַמערקונג — דירעקט אַדרעסירט די פאָדערונג פֿאַר קלאָרע, צוטריטלעכע קאָמוניקאַציע וועגן פּראַסעסינג פּראַקטיקעס
- יחידישע באַטייליקונג און צוטריט — צושטעלן א באשטימטן קאנטאקט פונקט ערמעגליכט יחידים צו באטייליקן זיך אין פארוואלטן זייער פריוואטקייט
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.3.4, וועלן אוידיטארן טיפיש זוכן:
- פאַרעפֿנטלעכטע פּריוואַטקייט נאָטיץ — פאקטישע נאטיצן בנימצא פאר PII פרינציפאלן, באורטיילט אויף קלארקייט, צוטריטלעכקייט און פולשטענדיגקייט
- לייענבאַרקייט אַסעסמענט — באווייזן אז נאטיצן זענען איבערגעקוקט געווארן פאר קלארע שפראך, מיט באטראכטונג פון די ציל-אוידיטאריע
- שיכטיקע נאטיץ סטרוקטור — וואו פאַראַרבעטונג איז קאָמפּליצירט, באַווייַז פון אַ שיכטיקן אָדער פּראָגרעסיוון אַנטפּלעקונג צוגאַנג
- מולטי-פאָרמאַט עקספּרעס — פּריוואַטקייט אינפֿאָרמאַציע בנימצא איבער באַטייַטיק קאַנאַלן (וועבזייטל, אַפּ, אין קראָם, טעלעפאָן)
- באַשטימטע קאָנטאַקט דעטאַלן — א קלאר ארויסגעגעבענער פּריוואַטקייט קאָנטאַקט פּונקט אָדער דאַטן שוץ אָפיציר קאָנטאַקט
- באַניצער טעסטינג אָדער באַמערקונגען — יעדע באווייז אז PII פרינציפאלן קענען טאקע געפינען און פארשטיין די צוגעשטעלטע אינפארמאציע
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.3.3 באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | באַשטימט דעם אינהאַלט; A.1.3.4 רעגולירט ווי עס ווערט פּרעזענטירט און איבערגעגעבן |
| A.1.3.2 פֿאַרפֿליכטונגען צו PII פּרינציפּאַלן | די איבערגעבויטע פליכטן וואָס פירן די אינפֿאָרמאַציע־צושטעל־פאָדערונגען |
| A.1.3.5 מאָדיפיצירן אָדער צוריקציען צושטימונג | מעכאניזמען פון צוריקציען צושטימונג זאָלן קלאָר קאָמוניקירט ווערן ווי אַ טייל פון דער צוגעשטעלטער אינפֿאָרמאַציע. |
| A.1.3.6 אָביעקטירן קעגן PII פּראַסעסינג | דאס רעכט צו אָביעקטירן מוז קלאר און באַזונדער פון אַנדערע אינפֿאָרמאַציע פאָרגעשטעלט ווערן. |
| A.1.3.10 באַהאַנדלען בקשות | קאָנטאַקט דעטאַלן און בקשה פּראָצעדורן זאָלן זיין טייל פון די אינפֿאָרמאַציע וואָס ווערט צוגעשטעלט |
| A.1.2.4 באַשטימען צושטימונג | צושטימונג זאַמלונג פונקטן זענען שליסל עקספּרעס מאָמענטן פֿאַר פּריוואַטקייט אינפֿאָרמאַציע |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די פארלאנג געווען א טייל פון קלאָז 7.3.3 (צושטעלן אינפארמאציע צו PII פּרינציפּאַלן). די 2025 אויסגאבע האַלט די זעלבע פּרינציפּן אָבער געניסן פון דער קלאָרערער צעשיידונג צווישן A.1.3.3 אינפארמאציע פֿאַר PII פּרינציפּאַלן (וואָס צו קאָמוניקירן) און A.1.3.4 (ווי אַזוי עס צו קאָמוניקירן). דער טראָפּ אויף שיכטיקע מעלדונגען און פּשוטע שפּראַך בלייבט צענטראל. זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע פֿאַר די פולע מאַפּינג.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פארוואס קלייַבן ISMS.online פֿאַר צושטעלן פּריוואַטקייט אינפֿאָרמאַציע?
ISMS.online שטיצט דעם גאנצן לעבנסציקל פון פּריוואַטקייט אינפֿאָרמאַציע עקספּרעס:
- פּריוואַטקייט נאָטיץ טעמפּלאַטעס — אָנהייבן מיט פּראָפעסיאָנעל סטרוקטורירטע טעמפּלאַטן דיזיינד פֿאַר קלאַרקייט און פֿולשטענדיקייט, מיט פּשוטע שפּראַך פּראָמפּטס פֿאַר יעדער סעקציע.
- שטיצע פֿאַר שיכטן פֿון נאָטיץ — שאַפֿן קיצער און דעטאַלירטע מעלדונג לייַערס פֿאַרבונדן צוזאַמען, מאַכן קאָמפּלעקס פּראַסעסינג גרינג צו קאָמוניקירן
- האַסקאָמע וואָרקפלאָווס — פירן דראַפט נאָוטאַסיז דורך לעגאַלע, קאָנפאָרמאַנס און פֿאַרקויף איבערבליק איידער פּובליקאַציע, זיכער מאַכנדיק קוואַליטעט און קאָנסיסטענסי
- טוישן נאָוטאַפאַקיישאַנז — ווען פּראַסעסינג אַקטיוויטעטן טוישן זיך, באַקומען פּראָמפּטס צו דערהייַנטיקן די קאָרעספּאָנדירנדיק פּריוואַטקייט נאָוטאַסיז איידער ענדערונגען ווערן אַקטיוו.
- צענטראליזירטע קאָנטאַקט פאַרוואַלטונג — האַלטן אייערע באַשטימטע פּריוואַטקייט קאָנטאַקט דעטאַילס אין איין אָרט, פארבונדן אַריבער אַלע נאָוטאַסיז און בעטן פאָרמען
- קאָנטראָלירן שטעג — ווייזן פאר די אוידיטארן פונקטליך וועלכע אינפארמאציע איז ארויסגעגעבן געווארן, ווען עס איז געווארן אפדעיטעד און ווער האט באשטעטיקט יעדע ווערסיע
FAQs
וואָס מאַכט אַ פּריוואַטקייט נאָטיץ "גרינג צוטריטלעך"?
לייכט צוטריטלעך מיינט אז PII פרינציפאלן זאלן נישט דארפן זוכן די אינפארמאציע. אויף א וועבזייטל מיינט דאס געווענליך א קלארע לינק אין די פוס אדער קעפל פון יעדער בלאט. פאר מאביל אפליקאציעס מיינט דאס צוטריטלעך פון אינעווייניג פון דער אפליקאציע אן קיין עקסטערנע נאוויגאציע. פאר אפליין זאמלונג מיינט דאס געדרוקטע נאטיצן וואס זענען צוטריטלעך ביים פונקט פון זאמלונג. דער טעסט איז צי א גלייכפארשטענדלעכער מענטש קען געפינען די אינפארמאציע אן שוועריקייטן.
ווען זאָל מען נוצן אַ לייערד נאָטיץ צוגאַנג?
שיכטיקע נאטיצן זענען באַזונדערס נוצלעך ווען די פאַראַרבעטונג איז קאָמפּלעקס, ינוואַלווז קייפל צוועקן אָדער קאַטעגאָריעס פון פּערזענלעך אינפארמאציע, אָדער ווען פּלאַץ איז לימיטעד (אַזאַ ווי אויף מאָביל דעוויסעס אָדער ביי גשמיות זאַמלונג פונקטן). די קורצע שיכט גיט די מערסט וויכטיק אינפֿאָרמאַציע אין אַ בליק (ווער איר זענט, וואָס איר זאַמלט און פארוואס, שליסל רעכט) מיט אַ קלאָר לינק צו די פולע מעלדונג. דעם צוגאַנג באַלאַנסירט די נויט פֿאַר פולשטענדיקייט מיט די פּראַקטישע פאַקט אַז רובֿ מענטשן וועלן נישט לייענען אַ לאַנג דאָקומענט.
קענט איר ניצן איקאָנען אדער וויזועלע עלעמענטן אין פּריוואַטקייט נאָוטאַסיז?
יא, און די GDPR פארבעט ספעציפיש דאס. ארטיקל 12(7) ערלויבט אינפארמאציע צו ווערן צוגעשטעלט אין קאמבינאציע מיט סטאנדארדיזירטע איקאנען צו געבן א באדייטנדיקן איבערבליק אין א לייכט קענטיקן, פארשטענדלעכן און קלאר ליינענעם אופן. איקאנען קענען העלפן שנעל איבערגעבן וויכטיגע מעסעדזשעס, אבער זיי זאלן דערגאנצן דעם טעקסט אנשטאט אים צו פארטרעטן. יעדע איקאנע וואס מען ניצט זאל זיין קאנסיסטענט און לייכט פארשטענדלעך פארן ציל-אוידיטאריום.
אונדזער אנווייזונג וועגן רעקווייערמענץ גייד דעטאלירט די דאקומענטאציע וואס אוידיטארן ערווארטן פאר קאנטראלן פון די רעכטן פון דאטן סוביעקטן.
דיפישע ארגאניזאציעס וואס פירן די דאזיגע פליכטן זאלן לייענען אונזער גייד פאר דיפישע ארגאניזאציעס פאר א פולשטענדיגן איבערבליק.
