וואָס דאַרף קאָנטראָל A.1.4.3?
די אָרגאַניזאַציע זאָל באגרענעצן די פאַראַרבעטונג פון פּערזענלעך אינפארמאציע (PII) צו וואָס איז אַדאַקוואַט, באַטייַטיק און נייטיק פֿאַר די אידענטיפיצירטע צוועקן.
די קאנטראל זיצט אינעם PII מינימיזאציע ציל (A.1.4) און ארבעט צוזאמען מיט A.1.4.2 (לימיטירן זאמלונג) צו שאפן אן אויספירלעכן דאטן מינימיזאציע צוגאנג. כאטש A.1.4.2 לימיטירן זאמלונג קאנטראלירט וועלכע דאטן גייט אריין אין די ארגאניזאציע, קאנטראלירט A.1.4.3 וואס די ארגאניזאציע טוט מיט יענע דאטן נאכדעם וואס זיי זענען געזאמלט. די באארבעטונג טאר נישט גיין ווייטער ווי וואס איז נויטיג פארן באשטימטן צוועק.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.4.3) גיט די פאלגענדע אנווייזונגען:
- פאַראַרבעטונג טאָר נישט איבערשטייגן די באַשטימטע צוועקן — פאַראַרבעטונג אַקטיוויטעטן זאָלן נישט גיין ווייטער ווי וואָס איז נויטיק פֿאַר די צוועקן וואָס זענען דאָקומענטירט און קאָמוניקירט צו די פּרינציפּאַלן פון PII
- איבערבליק פּראַסעסינג אַקטיוויטעטן — די אָרגאַניזאַציע זאָל פּעריִאָדיש איבערקוקן אירע פּראַסעסינג אַקטיוויטעטן צו זיכער מאַכן אַז זיי בלייבן פּראָפּאָרציאָנעל צו די אידענטיפיצירטע צוועקן און אַז קיין פאַרנעם קריפּ איז נישט פארגעקומען
- אויפהערן אומנייטיקע באארבעטונג — וואו פאַראַרבעטונג איז מער נישט נויטיק פֿאַר דעם באַשטימטן צוועק, זאָל עס אויפהערן. דאָס נעמט אַרײַן אויטאָמאַטישע פאַראַרבעטונג וואָס קען ווײַטער לויפֿן נאָך דעם ווי דער אָריגינעלער נויט איז געענדיקט.
- די אָרגאַניזאַציע זאָל קענען ווייַזן, פֿאַר יעדער פּראַסעסינג אַקטיוויטעט, פאַרוואָס עס איז אַדאַקוואַט (פּאַסיק פֿאַר דעם צוועק), באַטייַטיק (פֿאַרבונדן מיטן צוועק) און נייטיק (קען נישט דערגרייכט ווערן אָן דעם)
אין פּראַקטיק, דאָס מיינט אַז יעדער באַריכט, אַנאַליז, טראַנספער, באַקאַפּ און אויטאָמאַטישער וואָרקפלאָו וואָס רירט PII זאָל זיין צוריקצופֿאָלגן צו אַ דאָקומענטירטן צוועק אונטער A.1.2.2 אידענטיפֿיצירן און דאָקומענטירן צוועק.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.4.3 פּאַסט צו GDPR אַרטיקל 25(2), וואָס פארלאנגט אַז דער דאַטן קאָנטראָללער זאָל דורכפירן פּאַסיקע טעכנישע און אָרגאַניזאַציאָנעלע מיטלען צו זיכער מאַכן אַז, דורך דיפאָלט, נאָר פּערזענלעכע דאַטן וואָס זענען נייטיק פֿאַר יעדן ספּעציפֿישן צוועק פון דער פאַראַרבעטונג ווערן פאַראַרבעט. דאָס גילט פֿאַר דער סומע פון פּערזענלעכע דאַטן וואָס ווערן געזאַמלט, דעם מאָס פון זייער פאַראַרבעטונג, דעם פּעריאָד פון זייער סטאָרידזש און זייער צוטריטלעכקייט.
דאָס איז די GDPR 'ס "דאַטן שוץ דורך פעליקייַט" פאָדערונג, און A.1.4.3 גיט אַ סטרוקטורירט וועג צו ימפּלאַמענטירן און באַווייַזן עס.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט גלייך דעם ISO 29100 פרינציפ פון דאטן מינימיזאציע , וואס פארלאנגט אז די פארארבעטונג פון פערזענלעכע אינפארמאציע (PII) זאל זיין באגרענעצט צום מינימום וואס איז נויטיג צו דערפילן די ספעציפישע צוועקן. דער פרינציפ גייט ווייטער ווי נאר זאמלונג און נעמט אריין אלע פארארבעטונג אפעראציעס, אריינגערעכנט סטאָרידזש, באניץ, טראנספער און באזייטיגונג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.4.3, וועלן אוידיטארן טיפיש זוכן:
- פּראַסעסינג טעטיקייט רעקאָרדס — א פולשטענדיגער רעגיסטער פון פארארבעטונג אקטיוויטעטן צוגעפאסט צו זייערע דערקלערטע צוועקן, וואס ווייזט דעם פארנעם פון פארארבעטונג פאר יעדן
- פּראָפּאָרציאָנאַליטעט אַסעסמאַנץ — באַווײַזן אַז יעדע פאַראַרבעטונג אַקטיוויטעט איז געוואָרן אָפּגעשאַצט פֿאַר אַדאַקוואַטקייט, רעלאַוואַנץ און נייטיקייט
- איבערקוקן רעקאָרדס — דאָקומענטאַציע פון פּעריִאָדישע איבערבליקן וואָס באַשטעטיקן אַז די פאַראַרבעטונג בלייבט אין דעם פאַרנעם, מיט אַקציע פּונקטן וווּ פּראָבלעמען זענען געפֿונען געוואָרן
- אַקסעס קאָנטראָלס — טעכנישע מיטלען וואָס באַגרענעצן ווער קען פאַראַרבעטן פּערזענלעך אינפארמאציע און פֿאַר וועלכע צוועקן, און ווייַזן אַז צוטריט איז פּראָפּאָרציאָנעל
- דעקאָמישאַנינג רעקאָרדס — באווייז אז די פארארבעטונג אקטיוויטעטן ווערן אפגעשטעלט און די פערזענלעכע אינפארמאציע ווערט אוועקגעווארפן ווען דער צוועק איז דערפילט געווארן
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.4.2 לימיטירן זאַמלונג | זאַמלונג לימיטאַציע איז די פאָרבעדינגונג; פּראַסעסינג לימיטאַציע פארברייטערט דעם פּרינציפּ איבער דעם גאַנצן לעבן-ציקל |
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | פּראַסעסינג לימיטן זענען דעפינירט דורך די דאָקומענטירטע צוועקן |
| A.1.4.5 PII מינימיזאַציע צילן | גיט דעם איבערגעבוירענעם מינימיזאציע פריימווערק וואָס אינפאָרמירט פּראַסעסינג לימיטן |
| A.1.4.8 אויפהאלטונג | אויפהאלטונגס-פעריאדן דעפינירן ווען פארארבעטונג (אריינגערעכנט סטאָרידזש) זאָל אויפהערן |
| A.1.3.11 אויטאָמאַטישע באַשלוס-מאכן | אויטאמאטישע באארבעטונג מוז אויך זיין באגרענעצט צו וואס איז נויטיג |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג | פּראַסעסינג רעקאָרדס צושטעלן די באַווייַז באַזע פֿאַר דעמאַנסטרירן פּראַסעסינג לימאַץ |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
אין דער 2019 אויסגאבע, איז די באגרעניצונג פון באארבעטונג באהאנדלט געווארן אונטער קלאוז 7.4.2 (באגרעניצן באארבעטונג). די 2025 קאנטראל האלט די זעלבע הויפט פארלאנג אבער נוצט די קלארערע סטרוקטור פון די נייע אנעקס א /ב פארמאט. די אימפלעמענטאציע אנווייזונגען באהאנדלען יעצט מער קלאר די נויטווענדיגקייט פון פעריאדישע איבערבליק און די פליכט צו אפשטעלן באארבעטונג ווען עס איז מער נישט נויטיג. זעהט די אנעקס ו קארעספאנדענץ טאבעלע פאר די פולע קארעקטור.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII פּראַסעסינג לימאַץ?
ISMS.online העלפט אייך האַלטן אָנגייענדיק קאָנטראָל איבער ווי PII ווערט פּראַסעסט אין אייער אָרגאַניזאַציע:
- פאַראַרבעטונג טעטיקייט רעגיסטרירן — מאַפּירן יעדע פּראַסעסינג אַקטיוויטעט צו איר דאָקומענטירטן צוועק מיט קלאָרע גרענעצן, מאַכנדיג פּראָפּאָרציאָנאַליטעט קענטיק אויף איין בליק
- פּלאַנירטע איבערבליק ציקלען — שטעלן אויטאָמאַטישע איבערבליק דערמאָנונגען פֿאַר יעדער פּראַסעסינג טעטיקייט אַזוי אַז פאַרנעם קריפּ איז געכאפט פרי
- ראָלע-באזירט אַקסעס קאָנטראָלס — דורכפירן טעכנישע לימיטן אויף ווער קען פארארבעטן פערזענלעכע אינפארמאציע (PII) פאר וועלכע צוועקן, צופּאַסן סיסטעם צוטריט מיטן דאקומענטירטן פארארבעטונגס פארנעם
- דעקאָמישאַנינג וואָרקפלאָוז — נאכפאלגן די אויפהער פון פארארבעטונג אקטיוויטעטן ביזן סוף, אריינגערעכנט באווייזן פון דאטן באזייטיגונג
- קאָמפּליאַנסע דאַשבאָרדז — זעט אויף א בליק וועלכע פארארבעטונג אקטיוויטעטן זענען רעכט צו איבערקוקן, וועלכע זענען באשטעטיקט געווארן און וועלכע האבן אפענע אקציע פונקטן
FAQs
ווי איז "לימיט פּראַסעסינג" אַנדערש פֿון "לימיט זאַמלונג"?
זאַמלונג לימיטאַציע ( A.1.4.2 לימיט זאַמלונג ) רעגולירט וואָס פּערזענלעכע אינפארמאציע (PII) גייט אַרײַן אין דער אָרגאַניזאַציע. פּראַסעסינג לימיטאַציע (A.1.4.3) רעגולירט וואָס פּאַסירט מיט פּערזענלעכע אינפארמאציע נאָכדעם וואָס עס איז געזאַמלט געוואָרן, אַרײַנגערעכנט סטאָרידזש, אַנאַליז, אַריבערפירן, באַריכטן און יעדע אַנדערע אָפּעראַציע וואָס ווערט דורכגעפירט אויף די דאַטן. ביידע זענען נויטיק ווײַל אַן אָרגאַניזאַציע קען זאַמלען די ריכטיקע דאַטן אָבער דאַן נוצן עס פֿאַר צוועקן ווייטער ווי וואָס איז געווען אָריגינעל דאָקומענטירט.
וואָס פּראַקטישע טריט פאַרהיטן פּראַסעסינג סקאָופּ קריפּ?
עפעקטיווע מיטלען שליסן איין: פארלאנגען א ענדערונגס-פארלאנג און א פריוואטקייט-אפשאצונג פאר יעדע נייע באניץ פון עקזיסטירנדע פערזענליכע אינפארמאציע; אימפלעמענטירן ראלע-באזירטע צוטריט אזוי אז נאר בארעכטיגטע פערסאנעל קענען פארארבעטן פערזענליכע אינפארמאציע פאר באשטעטיגטע צוועקן; דורכפירן פעריאדישע איבערבליקן פון פארארבעטונג אקטיוויטעטן קעגן דאקומענטירטע צוועקן; און אויפהאלטן פארארבעטונג לאגס וואס קענען ווערן אוידיטירט פאר אומגעווענליכע אדער אומאויטאריזירטע אקטיוויטעט.
צי גילט די קאנטראל פאר פערזענלעכע אינפארמאציע וואס ווערט געהאלטן אין בעקאפס?
יא. באַקאַפּ סטאָרידזש איז אַ פאָרעם פון פּראַסעסינג. אויב PII ווערט געהאלטן אין באַקאַפּס ווייַטער פון די צייט וואָס איז נייטיק פֿאַר די דערקלערט צוועק, זאָל די אָרגאַניזאַציע האָבן דאָקומענטירטע באַרעכטיקונג (אַזאַ ווי געשעפט קאַנטיניואַטי אָדער לעגאַל ריטענשאַן רעקווירעמענץ) און צונעמען אַקסעס קאָנטראָלס. ווען די ריטענשאַן באַרעכטיקונג יקספּייערז, זאָל PII אין באַקאַפּס אַדרעסירט ווערן דורך דיין באַזייַטיקונג פּראָוסידזשערז אונטער A.1.4.9 באַזייַטיקונג.
זעט אונדזער אנווייזונג וועגן באווייזן פארלאנגען פאר די ספעציפישע באווייזן וואס אוידיטארן ערווארטן פאר דאטן קוואליטעט און מינימיזאציע קאנטראלן.
רעקאָרדירט דעם קאָנטראָל אין אייער דערקלערונג פון אָנווענדלעכקייט מיט אייער באַרעכטיקונג פֿאַר זיין אָנווענדלעכקייט.
