וואָס דאַרף קאָנטראָל A.1.4.4?
די אָרגאַניזאַציע זאָל זיכער מאַכן און דאָקומענטירן אַז די פּערזענלעך אינפֿאָרמאַציע איז אַזוי פּינקטלעך, גאַנץ און אַרויף-צו-דאַטע ווי נייטיק פֿאַר די צוועקן פֿאַר וועלכע עס ווערט פאַראַרבעט, איבער דעם גאַנצן לעבן ציקל פֿון די פּערזענלעך אינפֿאָרמאַציע.
די קאנטראל זיצט אינעם PII מינימיזאציע ציל (A.1.4) און באהאנדלט א דימענסיע פון דאטן קוואליטעט וואס גייט ווייטער ווי די צאל. אפילו אויב איר זאמלט נאר די מינימום PII וואס איז נויטיג ( A.1.4.2 ), מוזן יענע דאטן בלייבן פאסיג פארן צוועק איבער איר גאנצן לעבנסציקל. נישט-גענויע PII קען פירן צו אומרעכטע באשלוסן, אפגעזאגט סערוויסעס, אדער שאדן פארן יחיד, ספעציעל ווען אויטאמאטישע באשלוס-מאכן (A.1.3.11) איז פארמישט.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.4.4) גיט די פאלגענדע אנווייזונגען:
- באַשטעטיקן די אַקיעראַסי ביי זאַמלונג — איינפירן פּראָצעדורן צו קאָנטראָלירן אַז די פּערזענלעך אינפֿאָרמאַציע איז ריכטיק ביים פּונקט פון זאַמלונג, אַזאַ ווי וואַלידאַציע כּללים, וועריפיקאַציע טשעקס און באַשטעטיקונג טריט
- האַלטן אַקיעראַסי בעת סטאָרידזש — שטעלן אין פּלאַץ פּראָצעסן צו האַלטן די פּערזענלעך אינפֿאָרמאַציע אַרויף-צו-דאַטע בשעת עס איז סטאָרד, אַרייַנגערעכנט רעגולערע דאַטן קוואַליטעט טשעקס און דערהייַנטיקן פּראָמפּטס
- געבן PII פּרינציפּאַלן די מעגלעכקייט צו דערהייַנטיקן זייערע דאַטן — צושטעלן צוטריטלעכע מעכאניזמען פאר יחידים צו איבערקוקן און פאררעכטן זייער אייגענע פערזענלעכע אינפארמאציע, שטיצן די פאררעכטונג רעכטן אונטער A.1.3.7 צוטריט, קארעקציע אדער אויסמעקן
- דעפינירן "גענוג גענוי" — באַשטימען וואָס מדרגה פון אַקיעראַסי איז פּאַסיק פֿאַר יעדן פּראַסעסינג ציל, דערקענענדיק אַז פֿאַרשידענע צוועקן קען דאַרפן פֿאַרשידענע לעוועלס פון פּינקטלעכקייט
- זע אויך A.1.4.3: באַגרענעצן פּראַסעסינג פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.4.5: PII מינימיזאַציע צילן פֿאַר פֿאַרבונדענע באַדערפֿנישן
דער שליסל איינזיכט איז אז גענויקייט איז צוועק-אפהענגיק. א מארקעטינג מעילינג ליסטע קען טאלערירן א קליינעם פראצענט פון פארעלטערטע אדרעסן, אבער א מעדיצינישע רעקארדס סיסטעם פארלאנגט כמעט גאנץ גוטע גענויקייט. די ארגאניזאציע מוז דעפינירן און דאקומענטירן דעם גענויקייט שוועל פאר יעדן פראצעסירונג צוועק.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.4.4 פּאַסט צו GDPR אַרטיקל 5(1)(ד), דעם פּרינציפּ פֿון פּינקטלעכקייט: פּערזענלעכע דאַטן זאָלן זײַן פּינקטלעך און, וואו נייטיק, געהאַלטן אַרויף-צו-דאַטע. יעדער גלייַכבארער שריט מוז גענומען ווערן צו זיכער מאַכן אַז פּערזענלעכע דאַטן וואָס זײַנען נישט פּינקטלעך, אין באַטראַכט פֿון די צוועקן פֿאַר וועלכע זיי ווערן פֿאַראַרבעט, ווערן אויסגעמעקט אָדער פֿאַרריכט אָן פֿאַרהאַלטונג.
די GDPR פרינציפּ ווערט גלייך אפעראציאנאליזירט דורך די A.1.4.4 רעקווייערמענץ פאר וועריפיקאציע, אויפהאלטונג און קארעקציע מעקאניזמען.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט גלייך דעם ISO 29100 פרינציפ פון גענויקייט און קוואַליטעט , וואָס פארלאנגט אז די PII וואָס ווערן פּראַסעסט זאָל זיין גענוי, פולשטענדיק, אַרויף-צו-דאַטע, גענוג און באַטייַטיק פֿאַרן צוועק פון באַניץ. דער פרינציפ פארלאנגט אויך אז די פאַרלעסלעכקייט פון PII זאָל זיין זיכער געמאַכט איבערן גאַנצן לעבן-ציקל.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.4.4, וועלן אוידיטארן טיפיש זוכן:
- דאַטן קוואַליטעט פּאָליטיק — א דאקומענטירטע פאליסי וואס דעפינירט גענויקייט רעקווייערמענטס פאר יעדער קאטעגאריע פון PII, אריינגערעכנט אקצעפטירבארע גענויקייט טרעשאָולדס פּער צוועק
- וואַלידאַציע קאָנטראָלס — טעכנישע קאָנטראָלן ביי זאַמלונג פונקטן (פֿאָרמאַט וואַלידאַציע, וועריפיקאַציע טריט, באַשטעטיקונג אימעילס) וואָס העלפֿן ענשור אַקיעראַסי פֿון אָנהייב
- דאַטן קוואַליטעט אָפּשאַצונג רעקאָרדס — באווייזן פון פעריאדישע דאטן קוואַליטעט אוידיטס, אַרייַנגערעכנט די מעטריקס געניצט, רעזולטאַטן געפֿונען און קערעקטיוו אַקשאַנז גענומען
- זעלבסט-סערוויס מעכאניזמען — באווייזן אז PII פּרינציפּאַלן קענען צוקומען און קאָריגירן זייערע אייגענע דאַטן, אַזאַ ווי חשבון פּראָפיל בלעטער, דערהייַנטיקן בעטן פאָרמען אָדער קונה פּאָרטאַלן
- רעקטיפיקאַציע לאָגס — רעקאָרדס פון גענויקייט קערעקשאַנז געמאכט, צי איניציאירט דורך דער אָרגאַניזאַציע אָדער דורך PII פּרינציפּאַלן
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.3.7 צוטריט, קארעקציע אדער אויסמעקן | ערמעגליכט יחידים צו וועריפיצירן און פאררעכטן זייער אייגענע PII |
| A.1.3.11 אויטאָמאַטישע באַשלוס-מאכן | די גענויקייט פון די איינגאַבע דאַטן איז קריטיש פֿאַר גערעכטע אויטאָמאַטישע באַשלוסן |
| A.1.4.2 לימיטירן זאַמלונג | ווייניקער דאַטן צו פאַרוואַלטן מיינט גרינגערע פּינקטלעכקייט וישאַלט |
| A.1.4.8 אויפהאלטונג | קירצערע אויפהאלטונג פארקלענערט דאס פענצטער פאר דאטן צו ווערן אומרעכט |
| A.1.4.10 PII טראַנסמיסיע קאָנטראָלס | דאַטן אָרנטלעכקייט בעת טראַנסמיסיע באַשיצט אַקיעראַסי |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג | פּראַסעסינג רעקאָרדס זאָלן שפּיגלען די אַקיעראַסי רעקווייערמענץ פֿאַר יעדער טעטיקייט |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז גענויקייט און קוואַליטעט אַדרעסירט געוואָרן אונטער פּונקט 7.4.3 (PII גענויקייט און קוואַליטעט). די 2025 קאָנטראָל האַלט די זעלבע קערן פאָדערונג אָבער לייגט צו קלאָרע טראָפּ אויף דאָקומענטירן גענויקייט איבער דעם "לעבן ציקל" פון די PII. די ימפּלאַמענטיישאַן גיידליינז אין B.1.4.4 איז אויך מער סטרוקטורירט, מיט קלאָרערער צעשיידונג צווישן זאַמלונג-צייט און סטאָרידזש-צייט גענויקייט מעסטונגען. זען די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII אַקיעראַסי און קוואַליטעט?
ISMS.online שטיצט אייערע דאַטן קוואַליטעט פליכטן מיט פּראַקטישע מכשירים איינגעבויט אין אייער פּריוואַטקייט פאַרוואַלטונג סיסטעם:
- דאַטן קוואַליטעט ראַם — דעפינירן אַקיעראַסי טרעשאָולדז פֿאַר יעדער קאַטעגאָריע פון PII און פּראַסעסינג ציל, שאַפֿן אַ דאָקומענטירט סטאַנדאַרט וואָס אַדאַטערז קענען וועראַפיי
- איבערקוקן סקעדזשולינג — שטעלט אויף איבערחזרנדיקע דאַטן קוואַליטעט באריכטן מיט אויטאָמאַטישע דערמאָנונגען, זיכער מאַכנדיק אַז אַקיעראַסי טשעקס פּאַסירן לויטן פּלאַן.
- רעקטיפיקאַציע טראַקינג — לאָגירן אַלע קערעקשאַן בקשות און אַקשאַנז גענומען, און אויפהאַלטן די אָדיט שפּור וואָס אָדיטאָרס דערוואַרטן
- פֿאַרבונדענע קאָנטראָלן — פֿאַרבינדן אַקיעראַסי רעקווייערמענץ צו צוטריט און קערעקשאַן רעכט, אָטאַמייטיד באַשלוס-מאכן זיכערהייטן און ריטענשאַן סקעדזשולז אין איין סיסטעם
- באַווײַזן עקספּאָרט — דזשענערירן דאַטן קוואַליטעט באַריכטן און קערעקשאַן לאָגס ווי טייל פון דיין סערטיפיקאַציע באַווייַזן פּאַק
FAQs
וואָס מיינט "אַזוי פּינקטלעך ווי נייטיק" אין פּראַקסיס?
דער סטאַנדאַרט פֿאַרמייַדט באַוואוסטזיניק צו פֿאָדערן פּערפֿעקציע. אַנשטאָט, מוז די גענויקייט זיין פּראָפּאָרציאָנעל צום צוועק. אַ קונה'ס פּאָסט אַדרעס געניצט פֿאַר פֿאַרקויף בריוו קען טאָלערירן קליינע אומרעכטיקייטן, בשעת די זעלבע קונה'ס פֿינאַנציעלע דעטאַלן געניצט פֿאַר קרעדיט דיסיזשאַנז פֿאָדערן שטרענגע גענויקייט. די אָרגאַניזאַציע זאָל דאָקומענטירן וואָס "גענוג גענוי" מיינט פֿאַר יעדן פּראַסעסינג צוועק און ימפּלעמענטירן קאָנטראָלן פּראָפּאָרציאָנעל צו יענעם שוועל.
ווי זאָלן אָרגאַניזאַציעס האַנדלען מיט פּערזענלעך אינפארמאציע (PII) וואָס זיי כאָשעד איז נישט ריכטיק?
וואו מען פארדעכטיגט אומרעכטיקייט, זאל די ארגאניזאציע נעמען גלייכבארע שריט צו באשטעטיגן די דאטן, אדער דורך קאנטראלירן קעגן א פארלעסלעכן מקור אדער דורך קאנטאקטירן דעם PII פרינציפאל. בשעת די באשטעטיגונג ווארט, זאלן די דאטן ווערן געצייכנט אלס נישט באשטעטיגט און, וואו מעגליך, זאל די באארבעטונג וואס איז אפהענגיק פון איר ריכטיקייט ווערן אפגעשטעלט. אויב דער PII פרינציפאל האט געבעטן א קארעקציע, זאל דאס באהאנדלט ווערן שנעל אונטער אייערע קארעקציע פראצעדורן.
צי פארלאנגט די קאנטראל אויטאמאטישע דאטן וואַלידאַציע?
דער סטאַנדאַרט פארלאנגט נישט קיין ספעציפישע טעכנישע מיטלען. אבער, אויטאמאטישע וואַלידאַציע (פאָרמאַט קאָנטראָלס, קייט קאָנטראָלס, דופּליקאַט דעטעקציע) ווערט שטארק רעקאָמענדירט ווי אַ פּראַקטישער וועג צו דורכפירן אַקיעראַסי אין גרויסן מאָסשטאַב. די ברירה פון קאָנטראָלס זאָל זיין פּראָפּאָרציאָנעל צום באַנד און סענסיטיוויטי פון די PII און די אַקיעראַסי רעקווייערמענץ פֿאַר די פּראַסעסינג צוועק.
זעט אונדזער אנווייזונג וועגן באווייזן פארלאנגען פאר די ספעציפישע באווייזן וואס אוידיטארן ערווארטן פאר דאטן קוואליטעט און מינימיזאציע קאנטראלן.
