וואָס דאַרף קאָנטראָל A.1.4.6?
די אָרגאַניזאַציע זאָל אָדער אויסמעקן די פּערזענלעך אינפֿאָרמאַציע אָדער עס איבערגעבן אין אַ פֿאָרעם וואָס ערלויבט נישט די אידענטיפֿיקאַציע אָדער ווידער-אידענטיפֿיקאַציע פֿון די פּרינציפּאַלע פּערזענלעך אינפֿאָרמאַציע, אַזוי שנעל ווי די אָריגינעלע פּערזענלעך אינפֿאָרמאַציע איז מער נישט נויטיק פֿאַר די אידענטיפֿיצירטע צוועקן.
די קאנטראל געפינט זיך אינעם ציל פון מינימיזירן PII (A.1.4) און רעפרעזענטירט די ענדע-פון-לעבן-ציקל פארפליכטונג. אזוי שנעל ווי דער צוועק פארן זאמלען און באארבעטן PII איז מקוים געווארן און קיין לעגאלע אויפהאלטונגס-פאדערונג עקזיסטירט נישט, זאלן די דאטן נישט בלייבן אין א אידענטיפיצירבארע פארעם. די קאנטראל ארבעט צוזאמען מיט A.1.4.8 (אויפהאלטונג) און A.1.4.9 (אראפווארפן) צו זיכער מאכן אז PII וועט נישט לענגער לעבן ווי זיין צוועק.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.4.6) גיט די פאלגענדע אנווייזונגען:
- דעפינירן טריגערס פֿאַר אַקציע — אידענטיפיצירן די געשעענישן וואָס זאָלן אויסרופן די-ידענטיפֿיקאַציע אָדער אויסמעקן, אַרייַנגערעכנט: צוועק דערפילט, צושטימונג צוריקגעצויגן, אויפֿהאַלטונגס-פּעריאָד אויסגעלאָפן, אָדער PII הויפּט בקשה
- זיכער מאַכן אַ שטאַרקע דע-ידענטיפֿיקאַציע — וואו מען קלייבט דע-אידענטיפיקאציע איבער אויסמעקן, מוזן די מעטאדן וואס מען ניצט זיין קעגנשטעליק קעגן ווידער-אידענטיפיקאציע. פשוטע אויסמעקן פון נעמען איז אפשר נישט גענוג אויב אנדערע דאטן-פונקטן ערלויבן אידענטיפיקאציע דורך קאמבינאציע.
- דאָקומענטירן דעם פּראָצעס — די פּראָצעדורן פֿאַר דע-ידענטיפֿיקאַציע און אויסמעקן זאָלן זיין דאָקומענטירט, אַרייַנגערעכנט די מעטאָדן געניצט, די טריגערס געווענדט און די וועריפיקאַציע טריט
- באַשטעטיקן עפעקטיווקייט — נאָך דע-ידענטיפֿיקאַציע אָדער אויסמעקן, זאָל די אָרגאַניזאַציע באַשטעטיקן אַז די אַקציע איז געווען עפֿעקטיוו און אַז די פּערזענלעך אינפֿאָרמאַציע קען נישט צוריקגעקראָגן אָדער ווידער-ידענטיפֿיצירט ווערן.
- רעפערענץ ISO/IEC 20889 — די אנווייזונגען באצייכענען ספעציפיש ISO/IEC 20889 (פּריוואַטקייט-פֿאַרבעסערנדיקע דאַטן דע-ידענטיפֿיקאַציע טעקניקס) ווי אַ מקור פֿון דע-ידענטיפֿיקאַציע מעטאָדן
- זע אויך A.1.4.3: באַגרענעצן פּראַסעסינג פֿאַר פֿאַרבונדענע באַדערפֿנישן
- זע אויך A.1.4.4: גענויקייט און קוואַליטעט פֿאַר פֿאַרבונדענע באַדערפֿנישן
די צוויי אָפּציעס (אויסמעקן אָדער דע-ידענטיפֿיקאַציע) געבן אָרגאַניזאַציעס בייגיקייט. וואו די אונטערלייגנדיקע דאַטן האָבן אַנאַליטיש ווערט אָבער די יחידים דאַרפֿן מער נישט זיין אידענטיפֿיצירט, דערלויבט דע-ידענטיפֿיקאַציע ווייטערדיקע נוצן. וואו קיין ווייטערדיקע נוצן עקזיסטירט נישט, איז אויסמעקן דער ריינערער צוגאַנג.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.4.6 פּאַסט זיך צו עטלעכע GDPR פּראָוויזיעס:
- אַרטיקל 5 (1) (C) — דאַטן מינימיזאַציע פּרינציפּ
- אַרטיקל 5 (1) (e) — סטאָרידזש לימיט: דאַטן זאָלן געהאַלטן ווערן אין אידענטיפיצירבאַרער פאָרעם בלויז אַזוי לאַנג ווי נייטיק
- אַרטיקל 6 (4) (e) — נעמט אין באַטראַכט די עקזיסטענץ פון פּאַסיקע זיכערהייטס מיטלען, וואָס קענען אַרייַננעמען ענקריפּשאַן אָדער פּסעוודאָניזאַציע, ווען מען אָפּשאַצט די קאָמפּאַטאַביליטי פון ווייטערדיקע פאַראַרבעטונג.
- אַרטיקל קסנומקס (קסנומקס) — וואו צוועקן פארלאנגען מער נישט קיין אידענטיפיקאציע, איז דער קאנטראלירער נישט מחויב צו האלטן אידענטיפיקאציע דאטן
- אַרטיקל קסנומקס (קסנומקס) (אַ) — פּסעוודאָנימיזאַציע און ענקריפּשאַן ווי פּאַסיק טעכנישע מיטלען
פֿאַר די פולע GDPR-צו-ISO 27701 מאַפּינג, זעט GDPR קאָנפאָרמאַנס גייד.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאָנטראָל שטיצט צוויי ISO 29100 פּרינציפּן:
- דאַטאַ מינימיזאַטיאָן — דע-ידענטיפֿיקאַציע רעדוצירט פּערזענלעך אינפארמאציע (PII) צו דער מינימום אידענטיפֿיצירבאַרער פֿאָרעם וואָס איז נויטיק
- באגרענעצונג פון באַניץ, אויפהאלטונג און אַנטפּלעקונג — אויסמעקן אדער דע-ידענטיפיצירן ביים סוף פון באארבעטונג דירעקט דורכצווינגען אויפהאלטונג לימיטן
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.4.6, וועלן אוידיטארן טיפיש זוכן:
- דע-ידענטיפֿיקאַציע און אויסמעקן פּראָצעדורן — דאקומענטירטע פּראָצעדורן וואָס ספּעציפֿיצירן די מעטאָדן וואָס ווערן גענוצט, ווער איז פֿאַראַנטוואָרטלעך און ווי די עפֿעקטיווקייט ווערט וועריפֿיצירט
- טריגער דעפֿיניציעס — קלאָרע דאָקומענטאַציע פון וועלכע געשעענישן אַרויסרופן דע-ידענטיפֿיקאַציע אָדער דילישאַן פֿאַר יעדער קאַטעגאָריע פון פּערזענלעך אינטעליגענץ
- אויספירונג רעקאָרדס — לאָגס אדער רעקאָרדס וואָס ווײַזן אַז דע-ידענטיפֿיקאַציע און אויסמעקן אַקטיוויטעטן זענען דורכגעפֿירט געוואָרן ווי געפּלאַנט
- עפעקטיווקייט טעסטינג — באווייזן אז דע-ידענטיפיקאציע איז געווארן געטעסט אויף ווידער-ידענטיפיקאציע קעגנשטאנד, ספעציעל פאר העכער-ריזיקירטע דאטן סעטס
- טעכנישע מעטאָד דאָקומענטאַציע — באַשרײַבונג פֿון די ספּעציפֿישע דע-ידענטיפֿיקאַציע טעכניקן וואָס זענען גענוצט געוואָרן (k-אַנאָנימיטי, דיפֿערענציעלע פּריוואַטקייט, טאָקעניזאַציע, אאַז"וו) און פֿאַרוואָס זיי זענען אויסגעקליבן געוואָרן.
- ויסנעם האַנדלינג — דאקומענטאציע פון יעדן פאל וואו פערזענלעכע אינפארמאציע איז געווארן אפגעהאלטן ווייטער פון דעם ארגינעלן צוועק, מיט א בארעכטיגונג (למשל לעגאלע האלטונג, רעגולאטורישע אויפהאלטונגס פארלאנג)
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.4.5 PII מינימיזאַציע צילן | דע-ידענטיפֿיקאַציע איז אַ שליסל מעханіזם אין דער מינימיזאַציע סטראַטעגיע |
| A.1.4.8 אויפהאלטונג | אויפהאלטונגס-פעריאדן דעפינירן ווען דע-ידענטיפיצירונג אדער אויסמעקן זאל ווערן טריגערד |
| A.1.4.9 באַזייַטיקונג | פּראָצעדורן פֿאַר באַזײַטיקונג קאָמפּלעמענטירן די אויסמעקן פּראָצעדורן פֿאַר פֿיזישע מעדיע |
| A.1.4.7 צייטווייליגע טעקעס | צייטווייליגע טעקעס מיט פערזענלעכע אינפארמאציע מוזן אויך זיין אונטערטעניק צו אויסמעקן |
| A.1.4.2 לימיטירן זאַמלונג | ווייניקער זאַמלונג מיינט ווייניקער דאַטן וואָס דאַרפן באַהאַנדלונג ביים סוף פון לעבן |
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | צוועק דאקומענטאציע דעפינירט ווען PII איז "נישט מער נויטיק" |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז דע-אידענטיפיקאציע און אויסמעקן באהאנדלט געווארן אונטער קלאָז 7.4.5 (PII דע-אידענטיפיקאציע און אויסמעקן ביים סוף פון באַאַרבעטונג). די 2025 קאָנטראָל איז סובסטאַנטיוו די זעלבע, מיט די זעלבע צוויי אָפּציעס (אויסמעקן אדער דע-ידענטיפיצירן). די אימפּלעמענטאַציע גיידליינז אַרייַננעמען איצט אַ מער עקספּליציטע רעפֿערענץ צו ISO/IEC 20889 פֿאַר דע-אידענטיפיקאציע טעקניקס און לייגט גרעסערע טראָפּ אויף וועראַפייינג די עפעקטיווקייט פון דע-אידענטיפיקאציע. זען די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII דע-ידענטיפיקאַציע און דילישאַן?
ISMS.online גיט די מכשירים צו פאַרוואַלטן די ענדע-פון-לעבן-ציקל פאַרפליכטונגען וואָס אָדיטאָרס דורכקוקן נאָענט:
- רעטענשאַן טריגער פאַרוואַלטונג — דעפינירן טריגערס פֿאַר דע-ידענטיפֿיקאַציע און אויסמעקן פֿאַרבונדן מיט פּראַסעסינג צוועקן, מיט אויטאָמאַטישע וואָרענונגען ווען טריגערס ווערן דערגרייכט
- באַזייַטיקונג און דע-ידענטיפֿיקאַציע לאָגס — רעקאָרדירן יעדע דע-ידענטיפֿיקאַציע און אויסמעקן אַקציע מיט צייטשטעמפלען, מעטאָדן געניצט און וועריפיקאַציע רעזולטאַטן
- טעכניק דאקומענטאציע — דאקומענטירן די דע-ידענטיפֿיקאַציע מעטאָדן וואָס זענען געווענדט צו יעדער דאַטן קאַטעגאָריע, מיט אַ באַגרינדונג פֿאַר דער אויסוואַל פון טעכניק
- אויסנאַם טראַקינג — רעקאָרדירן און באַרעכטיקן יעדע פאַל וואו פּערזענלעך אינפארמאציע (PII) ווערט געהאַלטן ווייטער ווי זיין אָריגינעלן צוועק, און זיכער מאַכן אַז לעגאַלע האַלטונגען און רעגולאַטאָרישע רעקווירעמענץ זענען ריכטיק דאָקומענטירט
- קאָמפּליאַנסע ריפּאָרטינג — שאַפֿן סוף-פון-לעבן-ציקל באַריכטן וואָס ווײַזן אַז די-ידענטיפֿיקאַציע און דילישאַן פֿאַרפֿליכטונגען ווערן מקוים אין אַלע PII קאַטעגאָריעס
FAQs
ווען זאָל מען אויסקלײַבן דע-ידענטיפֿיקאַציע איבער אויסמעקן?
דע-ידענטיפֿיקאַציע איז פּאַסיק ווען די אונטערלייגנדיקע דאַטן האָבן ווערט פֿאַר צווייטיקע צוועקן (אַזאַ ווי סטאַטיסטישע אַנאַליז, פאָרשונג אָדער טרענד באַריכטן) אָבער די יחידים דאַרפֿן מער נישט זיין אידענטיפֿיצירבאַר. אויסמעקן איז פּאַסיק ווען קיין ווייטערדיקע נוצן פֿאַר די דאַטן איז נישטאָ. די ברירה זאָל זיין דאָקומענטירט און די דע-ידענטיפֿיקאַציע מעטאָדע מוז זיין שטאַרק גענוג צו פאַרמייַדן ווידער-ידענטיפֿיקאַציע, ספּעציעל געגעבן די סענסיטיוויטי פון די דאַטן.
ווי אזוי וועריפיצירט מען אז דע-ידענטיפיקאציע איז עפעקטיוו?
וועריפיקאציע באשטייט פון טעסטן צי די דע-ידענטיפיצירטע דאטן-זאמלונג קען ווערן ווידער-פארבינדן צו יחידים ניצנדיק די דאטן אליין אדער אין קאמבינאציע מיט אנדערע פארהאן דאטן-קוועלער. טעכניקן שליסן איין מאטיווירטע איינדרינגער-טעסטן, k-אנאנימיטי אפשאצונג און איבערקוקן צי קוואזי-ידענטיפיצירער (ווי געבורט-דאטום קאמבינירט מיט פאסט-קאד) קענען ערמעגליכן ווידער-ידענטיפיצירונג. ISO/IEC 20889 גיט דעטאלירטע אנווייזונגען וועגן דע-ידענטיפיציר-טעכניקן און זייער אפשאצונג.
וואָס וועגן פּערזענלעך אינפֿאָרמאַציע (PII) אין באַקאַפּס נאָכדעם וואָס די אָריגינעלע דאַטן ווערן אויסגעמעקט?
פּערזענלעך אינפארמאציע (PII) אין באַקאַפּס בלייבט אין דעם ראַם. אָרגאַניזאַציעס זאָלן האָבן אַ סטראַטעגיע פֿאַר אַדרעסירן PII אין באַקאַפּס, וואָס קען אַרייַננעמען: ענקריפּטינג באַקאַפּס אַזוי אַז אויסגעמעקטע דאַטן קענען נישט זיין אַקסעסט אפילו אויב עס בלייבט; אַפּלייינג ריטענשאַן פּאָליטיק צו באַקאַפּ ציקלען אַזוי אַז אַלטע באַקאַפּס ווערן אָוווערשריבן; אָדער אַקסעפּטינג און דאָקומענטינג די רעשט ריזיקירן פון PII אין באַקאַפּס מיט צונעמען אַקסעס קאָנטראָלס. דער אויסדערוויילטער צוגאַנג זאָל זיין דאָקומענטירט און דיפענסאַבאַל.
זעט אונדזער אנווייזונג וועגן באווייזן פארלאנגען פאר די ספעציפישע באווייזן וואס אוידיטארן ערווארטן פאר דאטן קוואליטעט און מינימיזאציע קאנטראלן.
רעקאָרדירט דעם קאָנטראָל אין אייער דערקלערונג פון אָנווענדלעכקייט מיט אייער באַרעכטיקונג פֿאַר זיין אָנווענדלעכקייט.
