וואָס דאַרף קאָנטראָל A.1.3.5?
די אָרגאַניזאַציע זאָל צושטעלן אַ מעכאַניזם פֿאַר PII פּרינציפּאַלן צו מאָדיפֿיצירן אָדער צוריקציען זייער צושטימונג.
די קאנטראל געפינט זיך אין דער ציל פון די פליכטן צו די פּרינציפּאַלן פון PII (A.1.3). עס קאָמפּלעמענטירט די קאָנטראָלן פון צושטימונג-זאַמלונג אין A.1.2 דורך זיכער מאַכן אַז צושטימונג איז נישט קיין איין-וועג גאַס. אויב אייער אָרגאַניזאַציע פֿאַרלאָזט זיך אויף צושטימונג ווי אַ לעגאַלע באַזע פֿאַר פאַר-אַרבעטונג (זען A.1.2.4 באַשטימען צושטימונג און A.1.2.5 באַקומען און רעקאָרדירן צושטימונג ), מוזט איר אויך מאַכן עס גרינג פֿאַר יחידים צו טוישן זייער מיינונג.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.3.5) גיט אנווייזונגען וועגן ווי אַן עפעקטיווער צושטימונג-צוריקציאונג מעקאַניזם זאָל אויסזען:
- גלייכע גרינגקייט — צוריקציען פון צושטימונג זאָל זיין אַזוי גרינג ווי געבן צושטימונג. אויב צושטימונג איז געגעבן געוואָרן מיט איין קליק, זאָל צוריקציען נישט דאַרפן אַ טעלעפאָן רוף אָדער שריפטלעכע בריוו.
- קלאָר קאָמוניקאַציע — דער מעכאניזם פאר צוריקציען זאָל קלאר קאָמוניקירט ווערן צו די פּרינציפּאַלן פון PII ווען צושטימונג ווערט באַקומען און אין יעדער צייט דערנאָך.
- קיין רעטראָספּעקטיוו ווירקונג — צוריקציען זיך טוט נישט אַפעקטירן די לעגאַליטעט פון פאַראַרבעטונג דורכגעפירט איידער דעם צוריקציען זיך. דאָס זאָל מיטגעטיילט ווערן צו די פּרינציפּאַלן פון PII.
- פאלגן — איידער מען נעמט צוריק די אינפֿאָרמאַציע, זאָלן די פּרינציפּאַלן פֿון פּערזענלעך אינפֿאָרמאַציע ווערן אינפאָרמירט וועגן אַלע קאָנסעקווענצן (למשל, פֿאַרלוסט פֿון צוטריט צו אַ סערוויס). די קאָנסעקווענצן זאָלן נישט זיין שטראָף-פֿעיִק.
- מאָדיפיקאַטיאָן — אין צוגאב צו פולשטענדיגן צוריקציען, באַטראַכטן צו דערלויבן PII פּרינציפּאַלן צו מאָדיפיצירן דעם פאַרנעם פון זייער צושטימונג (למשל, אָפּזאָגן זיך פון פֿאַרקויף בשעת זיי האַלטן די צושטימונג פֿאַר סערוויס צושטעלן)
- זע אויך A.1.2.2: אידענטיפיצירן און דאקומענטירן ציל פֿאַר פֿאַרבונדענע באַדערפֿנישן
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.3.5 פּאַסט זיך צו עטלעכע GDPR פּראָוויזיעס:
- אַרטיקל קסנומקס (קסנומקס) — דער דאַטן סוביעקט זאָל האָבן דאָס רעכט צוריקצוציען די צושטימונג אין יעדער צייט. עס זאָל זיין אַזוי גרינג צוריקצוציען ווי צו געבן די צושטימונג. דער דאַטן סוביעקט זאָל ווערן אינפאָרמירט וועגן דעם רעכט איידער ער גיט די צושטימונג.
- אַרטיקל 13 (2) (C) — דאס רעכט צו צוריקציען די צושטימונג מוז זיין אריינגערעכנט אין די אינפארמאציע וואס ווערט געגעבן ביים זאמלען
- אַרטיקל 14(2)(ד) — דאס רעכט צו צוריקציען די צושטימונג מוז זיין אריינגערעכנט אין די אינפארמאציע וואס ווערט צוגעשטעלט פאר אומדירעקטע זאמלונג.
- אַרטיקל 18(1)(אַד) — רעכט צו באַגרענעצונג פון פאַראַרבעטונג, וואָס קען זיך אָנווענדן ווען צושטימונג ווערט צוריקגעצויגן אָבער אַנדערע גרינדן קענען עקזיסטירן
די GDPR 'ס "אזוי גרינג צוריקצוציען ווי צו געבן" פרינציפ איז געווארן שטרענג אינטערפרעטירט דורך אויפזיכט אויטאריטעטן. ארגאניזאציעס וואס ניצן אנליין צושטימונג מעכאניזמען זאלן צושטעלן גלייך פשוטע אנליין צוריקצוציען אפציעס.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם צושטימונג און ברירה פרינציפ פון ISO 29100. באדייטנדיקע צושטימונג פארלאנגט אז מענטשן זאלן האלטן קאנטראל איבער זייערע ברירות נאך דער ערשטער באשלוס. די מעגלעכקייט צו מאדיפיצירן אדער צוריקציען צושטימונג אין יעדער צייט איז יסודות'דיג צו דעם פרינציפ, זיכער מאכנדיג אז צושטימונג בלייבט אן עכטער אויסדרוק פון די יחיד'ס ווילן.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.3.5, וועלן אוידיטארן טיפיש זוכן:
- צוריקציען מעכאניזמען — דאקומענטירטע און צוגענגלעכע מעכאניזמען (אָנליין פּרעפֿערענץ צענטערס, אָפּמעלדונג לינקס, פֿאָרמען) וואָס PII פּרינציפּאַלן קענען נוצן צו צוריקציען צושטימונג
- גלייכע גרינגקייט אפשאצונג — באווייזן אז דער צוריקציען פראצעס איז פארגלייכבאר אין אנשטרענגונג צום צושטימונגס-געבן פראצעס
- קאָמוניקאַציע רעקאָרדס — באווייזן אז PII פּרינציפּאַלן זענען אינפאָרמירט וועגן דעם צוריקציען מעקאַניזם אין דער צייט פון צושטימונג און אין אָנגייענדיקע קאָמוניקאַציעס
- קאנסעקווענץ דאקומענטאציע — קלאָרע דאָקומענטאַציע פון וואָס פּאַסירט ווען צושטימונג ווערט צוריקגעצויגן, און באַווייַז אַז דאָס ווערט מיטגעטיילט צו די פּרינציפּאַלן פון PII
- אויפהער פון פראצעסירן — באווייז אז די פארארבעטונג שטעלט זיך טאקע אפ (אדער ווערט געענדערט) ווען צושטימונג ווערט צוריקגעצויגן, אין די דאקומענטירטע צייט-ראמען.
- צושטימונג רעקאָרדס — דערהייַנטיקטע רעקאָרדס וואָס ווייַזן די צוריקציען, פֿאַרבונדן מיטן אָריגינעלן צושטימונג רעקאָרד (זען A.1.2.5 באַקומען און רעקאָרדירן צושטימונג)
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.2.4 באַשטימען צושטימונג | דעפינירט ווי צושטימונג ווערט באקומען; A.1.3.5 זיכערט אז עס קען בטל געמאכט ווערן |
| A.1.2.5 באַקומען און רעקאָרדירן צושטימונג | צושטימונג רעקאָרדס מוזן זיין דערהייַנטיקט צו שפּיגלען צוריקציען |
| A.1.3.3 באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | דאס רעכט צו צוריקציען די צושטימונג מוז זיין אריינגערעכנט אין די צוגעשטעלטע אינפארמאציע |
| A.1.3.4 צושטעלן אינפֿאָרמאַציע צו PII פּרינציפּאַלן | דעטאַלן פון דער אויסצאָלונג מעכאַניזם זאָלן קלאָר קאָמוניקירט ווערן |
| A.1.3.6 אָביעקטירן קעגן PII פּראַסעסינג | פֿאַרבונדן אָבער אַנדערש: אָבדזשעקשאַן גילטיק נישט קוקנדיק אויף לעגאַלער באַזע, צוריקציען גילטיק נאָר פֿאַר צושטימונג |
| A.1.4.6 PII דע-ידענטיפֿיקאַציע און אויסמעקן | צוריקציען פון צושטימונג קען אויסרופן פארפליכטונגען צו אויסמעקן |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די דאזיגע פארלאנג געווען א טייל פון קלאָז 7.3.4 (צושטעלן א מעכאניזם צו מאדיפיצירן אדער צוריקציען צושטימונג). די 2025 אויסגאבע האלט די זעלבע קערן פארלאנג אונטער A.1.3.5, מיט די אנווייזונגען אין B.1.3.5. דער טראָפּ אויף "גלייכע גרינגקייט" און די פארלאנג צו קאָמוניקירן קאנסעקווענצן פארן צוריקציען בלייבן די שליסל פרינציפן. זעט די אנעקס F קארעספאנדענץ טאבעלע פאר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטונג פֿון צוריקציען צושטימונג?
ISMS.online גיט די אינפראַסטרוקטור צו פאַרוואַלטן דעם גאַנצן צושטימונג לעבן-ציקל, אַרייַנגערעכנט מאָדיפיקאַציע און צוריקציען:
- צושטימונג פּרעפֿערענץ צענטער — געבן PII פּרינציפּאַלן אַ זעלבסט-סערוויס פּאָרטאַל צו זען, מאָדיפיצירן אָדער צוריקציען זייער צושטימונג אין יעדער צייט, וואָס דערפילט די "גלייכע גרינגקייט" פאָדערונג.
- אויטאָמאַטישע פּראַסעסינג דערהייַנטיקונגען — ווען צושטימונג ווערט צוריקגעצויגן, אַקטיווירן וואָרקפלאָוז צו אָפּשטעלן די אַפעקטירטע פּראַסעסינג און מעלדן די באַטייַטיק טימז
- פֿאַרבונדענע צושטימונג רעקאָרדס — צוריקציען געשעענישן ווערן אויטאמאטיש פארבונדן מיטן אריגינעלן צושטימונג רעקארד, שאפנדיג א פולשטענדיגע אוידיט טרייל פון קאלעקציע ביז צוריקציען
- קאָנסעקווענץ קאָמוניקאַציע טעמפּלאַטעס — פאַר-געבויטע טעמפּלאַטן צו אינפאָרמירן PII פּרינציפּאַלן וועגן די קאַנסאַקווענצן פון צוריקציען, און זיכער מאַכן קאָנסיסטענט מעסעדזשינג
- קאָמפּליאַנסע דאַשבאָרד — מאָניטאָרירן צושטימונג געזונטהייט איבער אייער אָרגאַניזאַציע, מיט זעאונג אין צוריקציען ראַטעס, פּראַסעסינג אויפהער צייטליניעס און אויסשטייענדיקע אַקציעס
FAQs
וואָס מיינט "אַזוי גרינג צוריקצוציען ווי צו געבן" אין פּראַקסיס?
אויב צושטימונג איז געזאמלט געוואָרן דורך אַ טשעקבאָקס אויף אַ וועב פאָרעם, זאָל צוריקציען זיין מעגלעך דורך אַן ענלעכן פּשוטן אָנליין מעכאַניזם, אַזאַ ווי אַ פּרעפֿערענץ צענטער אָדער אַן אָפּמעלדונג לינק. פארלאנגען אַ טעלעפאָן רוף, געשריבענע בריוו אָדער באַזוך צו אַ פיזישן אָרט ווען צושטימונג איז געגעבן געוואָרן אָנליין וואָלט נישט טרעפן דעם סטאַנדאַרט. דער צוריקציען וועג זאָל פארלאנגען די זעלבע אָדער ווייניקער טריט ווי דער צושטימונג וועג.
מיינט צוריקציען צושטימונג אז אלע פערזענלעכע אינפארמאציע מוזן ווערן אויסגעמעקט?
נישט אוודאי. צוריקציען צושטימונג מיינט אז איר מוזט אפשטעלן די באארבעטונג וואס איז געווען באזירט אויף צושטימונג. אבער איר מעגט האבן אנדערע לעגאלע באזעס פארן האלטן די דאטן (ווי לעגאלע פארפליכטונגען אדער לעגיטימע אינטערעסן פאר אנדערע צוועקן). איר זאלט אפשאצן צי עס איז דא אן אנדערע לעגאלע באזע איידער איר אויסמעקט די דאטן. וואו קיין אנדערע באזע עקזיסטירט נישט, זאל אויסמעקן אדער אנאנימיזירן ווערן לויט אייערע אויפהאלטונג פאליסיס.
ווי שנעל מוז די פאַראַרבעטונג אויפהערן נאָכדעם וואָס די צושטימונג איז צוריקגעצויגן געוואָרן?
דער סטאַנדאַרט ספּעציפֿיצירט נישט קיין פּינקטלעכע צייט־ראַם, אָבער די ערוואַרטונג איז אַז די באַאַרבעטונג זאָל אויפֿהערן אָן אומנייטיקע פֿאַרלענגערונג. אין פּראַקטיק, זאָלן אָרגאַניזאַציעס דאָקומענטירן זייער ציל־רעאַקציע־צייט און זיכער מאַכן אַז עס איז גלייַכגעוויכטיק. פֿאַר אויטאָמאַטישע באַאַרבעטונג (ווי פֿאַרקויף־אימעילס), זאָל די אויפֿהער זײַן כּמעט באַלדיק. פֿאַר מער קאָמפּליצירטע באַאַרבעטונג וואָס נעמט אַרײַן קייפל סיסטעמען, איז אַ קורצע דאָקומענטירטע צייט־ראַם (ווי 48 שעה) טיפּיש פּאַסיק, מיט דער באַדינגונג אַז די פֿאַרלענגערונג איז גערעכטפֿערטיקט.
אונדזער אנווייזונג וועגן רעקווייערמענץ גייד דעטאלירט די דאקומענטאציע וואס אוידיטארן ערווארטן פאר קאנטראלן פון די רעכטן פון דאטן סוביעקטן.
דיפישע ארגאניזאציעס וואס פירן די דאזיגע פליכטן זאלן לייענען אונזער גייד פאר דיפישע ארגאניזאציעס פאר א פולשטענדיגן איבערבליק.
