וואָס דאַרף קאָנטראָל A.1.4.8?
די אָרגאַניזאַציע זאָל נישט האַלטן פּערזענלעך אינפֿאָרמאַציע (PII) לענגער ווי עס איז נייטיק פֿאַר די צוועקן פֿאַר וועלכע די PII ווערט פאַראַרבעט.
די קאנטראל זיצט אינעם PII מינימיזאציע ציל (A.1.4) און באהאנדלט די צייט דימענסיע פון דאטן מינימיזאציע. בשעת A.1.4.2 באגרענעצן זאמלונג באגרענעצט וואס איר זאמלט און A.1.4.3 באגרענעצן פראצעסינג באגרענעצט וואס איר טוט דערמיט, באגרענעצט A.1.4.8 ווי לאנג איר האלט עס. צוזאמען, פארמען די קאנטראלן א פולשטענדיגע מינימיזאציע פריימווערק.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.4.8) גיט די פאלגענדע אנווייזונגען:
- דעפינירן ריטענשאַן פּעריאָדן — פֿאַר יעדער קאַטעגאָריע פֿון פּערזענלעך אינטעליגענץ (PII), דעפֿינירן אויפֿהאַלטונג פּעריאָדן באַזירט אויף דעם צוועק פֿון פֿאַראַרבעטונג און יעדע אָנווענדלעכע לעגאַלע רעקווירעמענץ (אַזאַ ווי שטייער רעקאָרד אויפֿהאַלטונג, באַשעפֿטיקונג געזעץ אָדער סעקטאָר-ספּעציפֿישע רעגולאַציעס)
- ימפּלעמענטירן ריטענשאַן סקעדזשולז — שאַפֿן און אויפֿהאַלטן פֿאָרמעלע אויפֿהאַלטונג־פּלענער וואָס ספּעציפֿיצירן די אויפֿהאַלטונג־פּעריאָד, דעם טריגער־געשעעניש (למשל סוף פֿון קאָנטראַקט, סוף פֿון סערוויס) און די אַקציע וואָס מע זאָל נעמען בײַם עקספּירירן (אויסמעקן אָדער דע־ידענטיפֿיצירן)
- איבערקוקן די אויפגעהיטענע PII פון צייט צו צייט — רעגלמעסיג איבערקוקן די אויפגעהיטע PII קעגן די אויפהאלטונגס-פלענער צו אידענטיפיצירן דאטן וואס האבן געדארפט ווערן אוועקגעווארפן אדער וואס דערנענטערט זיך צו זייער אויפהאלטונגס-לימיט.
- קאָמוניקירן ריטענשאַן פּיריאַדז — אינפארמירן PII פּרינציפּאַלן וועגן די אויפהאלטונג פּעריאָדן פֿאַר זייער דאַטן, טיפּיש דורך פּריוואַטקייט נאָוטאַסאַז, שטיצן די טראַנספּאַרענץ רעקווירעמענץ פון A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן
ריטענשאַן פאַרוואַלטונג איז נישט קיין איין-מאָל געניטונג. עס ריקווייערז אָנגייענדיק גאַווערנאַנס צו ענשור אַז סקעדזשולז ווערן נאכגעפאָלגט, אויסנעמען זענען גערעכטפארטיקט און נייַע קאַטעגאָריעס פון PII ווערן אַריינגעבראַכט אין פאַרנעם ווי פּראַסעסינג אַקטיוויטעטן אַנטוויקלען זיך.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.4.8 מאַפּט זיך צו די פאלגענדע GDPR טראַנספּעראַנסי פּראָוויזשאַנז:
- אַרטיקל קסנומקס (קסנומקס) (אַ) — פארלאנגט אז דער קאנטראלער זאל אינפארמירן די דאטן סוביעקטן וועגן דעם פעריאד פאר וועלכן פערזענליכע דאטן וועלן ווערן געהאלטן, אדער די קריטעריעס גענוצט צו באשטימען דעם פעריאד, אין דער צייט פון זאמלונג
- אַרטיקל קסנומקס (קסנומקס) (אַ) — די זעלבע פארלאנג פאר דאטן באקומען אומדירעקט (נישט פונעם דאטן סוביעקט)
דער GDPR סטאָרידזש לימיטיישאַן פּרינציפּ אין אַרטיקל 5(1)(e) איז די ערשטיקע מאַפּינג פֿאַר דעם קאָנטראָל, מיט די טראַנספּעראַנסי פּראָוויזשאַנז וואָס שטיצן די פאָדערונג צו קאָמוניקירן ריטענשאַן פּיריאַדז צו יחידים.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט גלייך דעם ISO 29100 פרינציפ פון באניץ, אויפהאלטונג און אפענטלעכקייט באגרענעצונג , וואס פארלאנגט אז PII זאלן ווערן אויפגעהאלטן נאר אזוי לאנג ווי נויטיג צו דערפילן די דערקלערטע צוועקן. דער פרינציפ פארלאנגט אויך אז אויפהאלטונג פעריאדן זאלן ווערן דעפינירט באזירט אויף דעם צוגעפאסטן צוועק און מיטגעטיילט צו PII פרינציפאלן.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.4.8, וועלן אוידיטארן טיפיש זוכן:
- ריטענשאַן פּלאַן — א פארמאלער דאקומענט וואס ליסט יעדע קאטעגאריע פון פערזענליכע אינפארמאציע (PII), איר דעפינירטער אויפהאלטונגס-פעריאד, די אויסלעזונגס-געשעעניש, די לעגאלע באזע פארן פעריאד (אויב נויטיג) און די באזייטיגונגס-אקציע
- איבערקוקן רעקאָרדס — באווייזן פון פעריאדישע איבערבליקן פון אויפגעהיטענע פערזענלעכע אינפארמאציע קעגן דעם אויפהאלטונגס-פלאן, מיט דאקומענטירטע רעזולטאטן און יעדע קארעקטיווע אקציעס
- באַווײַזן פֿון באַזײַטיקונג — רעקאָרדס וואָס ווײַזן אַז פּערזענלעך אינפֿאָרמאַציע איז אַוועקגעוואָרפן געוואָרן ווען זײַן אויפֿהאַלטונגס־פּעריאָד איז אויסגעלאָפן, פֿאַרבינדן צו A.1.4.9 באַזייַטיקונג פּראָוסידזשערז
- אויסנאַם רעגיסטער — דאקומענטאציע פון יעדן PII וואס ווערט געהאלטן ווייטער פון זיין באשטימטן צייט, מיט א בארעכטיגונג (למשל לעגאלע האלטונג, אנגייענדע קריגעריי, רעגולאטורישע אויספארשונג)
- אינהאַלט פֿון פּריוואַטקייט־נאָטיץ — באווייזן אז אויפהאלטונגס-פעריאדן אדער קריטעריעס ווערן מיטגעטיילט צו די פּרינציפּאַלן פון PII דורך פּריוואַטקייט נאָוטאַפאַקיישאַנז
- סיסטעם קאַנפיגיעריישאַנז — טעכנישע סעטטינגס וואָס דורכפירן אָדער שטיצן ריטענשאַן פּיריאַדס (אַוטאָ-אַרכיווערינג, אַוטאָ-דילישאַן, עקספּיירי פלעגס)
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.4.6 דע-ידענטיפֿיקאַציע און אויסמעקן | דעפינירט וואָס פּאַסירט מיט PII ווען די ריטענשאַן פּעריאָד יקספּייערז |
| A.1.4.9 באַזייַטיקונג | גיט די זיכערע באַזייַטיקונג מעטאָדן געניצט אין די סוף פון ריטענשאַן |
| A.1.4.7 צייטווייליגע טעקעס | צייטווייליגע טעקעס האבן זייערע אייגענע קורצע אויפהאלטונג רעקווייערמענטס |
| A.1.4.5 PII מינימיזאַציע צילן | ריטענשאַן סקעדזשולז ימפּלעמענטירן די צייט דימענסיע פון מינימיזאַציע אָביעקטיוון |
| A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל | אויפהאלטונגס-פעריאדן זענען אפגעצויגן פון דאקומענטירטע פארארבעטונגס-צוועקן |
| A.1.3.3 באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | די אויפהאלטונגס-פעריאדן מוזן ווערן מיטגעטיילט צו יחידים |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
אין דער 2019 אויסגאבע, איז ריטענשאַן אַדרעסירט געוואָרן אונטער פּונקט 7.4.7 (ריטענשאַן). די 2025 קאָנטראָל טראָגט די זעלבע קערן פאָדערונג. דער רעסטרוקטורירטער אַנעקס A /B פֿאָרמאַט טיילט די קאָנטראָל סטעיטמענט פון די ימפּלעמענטאַציע גיידליינז קלאָרער. די גיידליינז לייגן איצט גרעסערע טראָפּ אויף קאָמוניקירן ריטענשאַן פּיריאַדז צו PII פּרינציפּאַלן, פארשטארקנדיק די פֿאַרבינדונג צווישן ריטענשאַן פאַרוואַלטונג און טראַנספּאַרענץ פליכטן. זען די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פארוואס קלייַבן ISMS.online פֿאַר פאַרוואַלטן PII ריטענשאַן?
ISMS.online מאכט ריטענשאַן מאַנאַגעמענט פּראַקטיש, קאָנסיסטענט און אָדיט-גרייט:
- רעטענשאַן סקעדזשול בויער — שאַפֿן פֿאָרמעלע אויפֿהאַלטונג־פּלענער מיט קאַטעגאָריעס, פּעריאָדן, טריגער־געשעענישן, לעגאַלע באַזעס און באַזײַטיקונג־אַקציעס, אַלץ אין אַ סטרוקטורירטן, זוכבארן פֿאָרמאַט.
- אויטאָמאַטישע עקספּיירי וואָרענונגען — באַקומען נאָוטאַפאַקיישאַנז ווען PII דערנענטערט זיך אָדער דערגרייכט זיין ריטענשאַן לימיט, וואָס רעדוצירט דעם ריזיקירן פון איבער-ריטענשאַן
- איבערבליק ציקל פאַרוואַלטונג — פּלאַנירן פּעריאָדישע ריטענשאַן איבערבליקן מיט אַרבעט אַסיינמאַנץ, קאַמפּלישאַן טראַקינג און דאָקומענטעד רעזולטאַטן
- ויסנעם פאַרוואַלטונג — אויסנעמען אין דאָקומענטן און טראַקן אויפהאלטונג (לעגאַלע האַלטונגען, רעגולאַטאָרישע רעקווירעמענץ) מיט באַשטעטיקונג וואָרקפלאָוז און צייט-לימיטירטע עקסטענשאַנז
- פּריוואַטקייט נאָטיץ אינטעגראַציע — פֿאַרבינדן אויפֿהאַלטונג־פּעריאָדן צו אייערע פּריוואַטקייט־נאָטיצן, אַזוי אַז ענדערונגען צו אויפֿהאַלטונג־פּלענער קענען ווערן אָפּגעשפּיגלט אין קאָמוניקאַציעס צו די פּרינציפּאַלן פֿון פּערזענלעך־אינפֿאָרמאַציע.
- באַזייַטיקונג קייט — פֿאַרבינדן ריטענשאַן סקעדזשולז צו באַזייַטיקונג פּראָצעדורן אונטער A.1.4.9 באַזייַטיקונג, שאַפֿן אַן ענד-צו-ענד לעבנס-ציקל שפּור
FAQs
ווי באַשטימט מען די ריכטיקע אויפהאלטונגס-פּעריאָד פֿאַר יעדער קאַטעגאָריע פֿון פּערזענלעך אינטעליגענץ?
הייבט אן מיטן צוועק פון באארבעטונג: ווי לאנג איז די פערזענלעכע אינפארמאציע (PII) טאקע נויטיג צו דערפילן דעם צוועק? דערנאך קוקט איבער לעגאלע אדער רעגולאטורישע אויפהאלטונג רעקווייערמענטס וואס קענען פארלאנגען א מינימום פעריאד (למשל שטייער רעקארדס, באשעפטיגונג רעקארדס, פינאנציעלע רעקארדס). די אויפהאלטונג פעריאד זאל זיין די לענגערע פון די צוועק-באזירטע פעריאד און די לעגאלע מינימום, אבער נישט לענגער ווי דעם. וואו קיין לעגאלע פארלאנג עקזיסטירט נישט, זאל נאר די צוועק-באזירטע פעריאד אליין זיך צולייגן. דאקומענטירט די סיבה פאר יעדן אויפהאלטונג פעריאד.
וואָס טריגערט דעם אָנהייב פֿון אַ ריטענשאַן־פּעריאָד?
דער טריגער ווענדט זיך אין דעם קאָנטעקסט פון באַאַרבעטונג. געוויינטלעכע טריגערס אַרייַננעמען: סוף פון דער קונה באַציִונג, פֿאַרענדיקונג פון אַ טראַנזאַקציע, עקספּיראַציע פון אַ קאָנטראַקט, ענדיקונג פון באַשעפטיקונג, לעצטע אינטעראַקציע מיטן יחיד אָדער דעם דאַטע ווען די פּערזענלעך אינפֿאָרמאַציע איז געזאַמלט געוואָרן. דער טריגער זאָל זיין קלאָר דעפינירט אין דעם אויפֿהאַלטונג פּלאַן אַזוי אַז דער עקספּיראַציע דאַטע קען זיין קאַלקיאַלייטיד אָן צווייפל.
קענען אויפהאלטונגס-פעריאדן זיין אנדערש פאר די זעלבע PII גענוצט פאר פארשידענע צוועקן?
יא. דער זעלבער PII פעלד קען האבן פארשידענע אויפהאלטונגס-פעריאדן לויטן צוועק. למשל, א קונה'ס אימעיל אדרעס קען ווערן אויפגעהאלטן פאר 12 חדשים נאך'ן ענדע פון דער קונה באציאונג פאר סערוויס נאכפאלג, אבער פאר 6 יאר פאר פינאנציעלע רעקארד-האלטונג צוועקן. די לענגסטע אנwendבארע פעריאדע רעגירט ווען די PII קען ווערן אויסגעמעקט, אבער די באארבעטונג פאר יעדן צוועק זאל אויפהערן ווען יענער צוועק'ס אויפהאלטונגס-פעריאד עקספייערט.
זעט אונדזער אנווייזונג וועגן באווייזן פארלאנגען פאר די ספעציפישע באווייזן וואס אוידיטארן ערווארטן פאר דאטן קוואליטעט און מינימיזאציע קאנטראלן.
רעקאָרדירט דעם קאָנטראָל אין אייער דערקלערונג פון אָנווענדלעכקייט מיט אייער באַרעכטיקונג פֿאַר זיין אָנווענדלעכקייט.
