וואָס דאַרף קאָנטראָל A.1.5.3?
די אָרגאַניזאַציע זאָל ספּעציפֿיצירן און דאָקומענטירן די לענדער און אינטערנאַציאָנאַלע אָרגאַניזאַציעס צו וועלכע פּערזענלעך אינפֿאָרמאַציע קען מעגלעך איבערגעגעבן ווערן.
די קאנטראל זיצט אינעם PII טראנספער ציל (A.1.5) אין די PII קאנטראלער קאנטראלן . וואו A.1.5.2 באזיס פאר PII טראנספער האנדלט מיטן לעגאלן מעכאניזם, פאקוסירט A.1.5.3 אויף דאקומענטירן פונקטליך וואו PII קען ענדיגן.
אונדזער גרענעץ-איבערשרייטנדיקער דאַטן טראַנספערס גייד גיט ענד-צו-ענד גיידאַנס וועגן ימפּלאַמענטינג טראַנספער זיכערהייטס מיטלען אונטער ISO 27701:2025.
וואָס זאָגט די דורכפֿירונג־גיידליינז?
אַנעקס ב (סעקציע ב.1.5.3) גיט די פאלגענדע אנווייזונגען:
- פירן א רעגיסטער פון אלע לענדער און אינטערנאציאנאלע ארגאניזאציעס צו וועלכע מען קען איבערפירן פערזענליכע אינפארמאציע
- באַטראַכט דעם אַדאַקוואַטקייט סטאַטוס פון יעדער דעסטיניישאַן יוריסדיקשאַן ווען איר באַשטימען צי טראַנספערס זענען ערלויבט
- מאַכן אינפֿאָרמאַציע וועגן טראַנספער דעסטאַניישאַנז צוטריטלעך צו PII פּרינציפּאַלן, אָדער דירעקט אָדער דורך פאַרעפֿנטלעכטע פּריוואַטקייט דאָקומענטאַציע
- האַלט דעם רעגיסטער אַקטועל ווען נײַע טראַנספער דעסטאַניישאַנז ווערן צוגעגעבן אָדער עקזיסטירנדיקע ווערן אַוועקגענומען
דער פּראַקטישער עפֿעקט איז אַז אָרגאַניזאַציעס קענען נישט באַהאַנדלען אינטערנאַציאָנאַלע טראַנספֿערס ווי אַ שוואַרצע קעסטל. יעדער פּאָטענציעלער דעסטינאַציע מוז זיין קענטיק, אָפּגעשאַצט און דאָקומענטירט איידער קיין פּערזענלעך אינפֿאָרמאַציע פֿליסט דאָרט.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאָנטראָל A.1.5.3 מאַפּט זיך צו צוויי שליסל GDPR פּראָוויזשאַנז :
- אַרטיקל קסנומקס (קסנומקס) — דער דאַטן סוביעקט האט דאָס רעכט צו ווערן אינפאָרמירט וועגן די לענדער צו וועלכע זייערע פּערזענלעכע דאַטן ווערן טראַנספערירט און די צוגעפאסטע זיכערהייטס מיטלען וואָס זענען אין פּלאַץ.
- אַרטיקל 30 (1) (e) — רעקאָרדס פון פאַראַרבעטונג אַקטיוויטעטן מוזן אַרייַננעמען טראַנספערס צו דריט לענדער אָדער אינטערנאַציאָנאַלע אָרגאַניזאַציעס, צוזאַמען מיט די דאָקומענטאַציע פון פּאַסיק זיכערהייט מיטלען
אונטער GDPR , מוז די אינפארמאציע זיין גרינג צוטריטלעך פאר ביידע דאטן סוביעקטן און אויפזיכט אויטאריטעטן אויף פארלאנג.
ווי אזוי איז דאָס פֿאַרבונדן מיט ISO 29100 פּריוואַטקייט פּרינציפּן?
די קאנטראל שטיצט דעם ISO 29100 פרינציפ פון אחריות . אויפהאלטן א דאקומענטירטן רעגיסטער פון טראנספער דעסטאַניישאַנז ווייזט אז די ארגאניזאציע ווייסט וואוהין PII גייט און האט גענומען באוואוסטזיניגע שריט צו אפשאצן און באשטעטיגן יעדן דעסטאַניישאַן.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.1.5.3, וועלן אוידיטארן טיפיש זוכן:
- לאַנד רעגיסטער — א דאקומענטירטע, אקטועלע ליסטע פון אלע לענדער און אינטערנאציאנאלע ארגאניזאציעס צו וועלכע מען קען איבערפירן פערזענלעכע אינפארמאציע (PII)
- צוגענגלעכקייט אַסעסמאַנץ — באַווײַזן אַז דער אַדאַקוואַטקייט סטאַטוס פֿון יעדער דעסטינאַציע איז באַטראַכט און רעקאָרדירט געוואָרן
- פּריוואַטקייט נאָטיץ — פאַרעפֿנטלעכטע פּריוואַטקייט דאָקומענטאַציע וואָס אינפאָרמירט PII פּרינציפּאַלן וועגן די לענדער וווּ זייערע דאַטן קען זיין פּראַסעסט
- טוישן רעקאָרדס — באַווייַז אַז דער רעגיסטער ווערט דערהייַנטיקט ווען נײַע דעסטאַניישאַנז ווערן צוגעגעבן, למשל ווען אַ נײַער וואָלקן פּראַווײַדער אָדער סוב-פּראַסעסער ווערט אָנגעשטעלט
- אויסגלייַך מיט טראַנספער רעקאָרדס — אז די פאקטישע איבערטראגונגען (רעקארדירט אונטער A.1.5.4 רעקאָרדס פון PII טראַנספער) גיי נאר צו דאקומענטירטע דעסטינאציעס
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.1.5.2 אידענטיפיצירן די באַזע פֿאַר PII טראַנספער | די לעגאַלע באַזע באַשטימט וועלכע לענדער זענען ערלויבטע דעסטאַניישאַנז |
| A.1.5.4 רעקאָרדס פון טראַנספער פון פּערזענלעך אינפארמאציע | די פאַקטישע טראַנספער רעקאָרדס זאָלן זיך צופּאַסן צו דער באַשטעטיקטער דעסטינאַציע ליסטע |
| A.1.5.5 רעקאָרדס פון PII אַנטפּלעקונגען | אַנטפּלעקונגען צו דריטע פּאַרטיעס אין אַנדערע יוריסדיקציעס מוזן זיין דאָקומענטירט |
| A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן באַשטימען אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן | טראַנספער דעסטאַניישאַנז זענען טייל פון די אינפֿאָרמאַציע וואָס מוז זיין צוגעשטעלט צו יחידים |
| A.1.2.9 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע | דער ציל רעגיסטער פידט אריין אין די אלגעמיינע פראצעסירונג רעקארדס |
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די פארלאנג באדעקט געווארן אונטער קלאָז 7.5.2 (לענדער און אינטערנאַציאָנאַלע אָרגאַניזאַציעס צו וועלכע PII קען ווערן טראַנספערד). די אינהאַלט איז נישט געביטן, אָבער די 2025 רעסטרוקטור גיט אַ קלאָרערע פֿאַרבינדונג צווישן די קאָנטראָל סטעיטמענט (A.1.5.3) און ימפּלעמענטאַציע גיידליינז (B.1.5.3). דער טראָפּ אויף מאַכן דעסטינאַציע אינפֿאָרמאַציע צוטריטלעך צו PII פּרינציפּאַלן בלייבט אַ קערן פארלאנג. זעט די אַנעקס F קאָרעספּאָנדענץ טיש פֿאַר די פולע מאַפּינג.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פארוואס קלייַבן ISMS.online פֿאַר טראַקינג PII טראַנספער דעסטאַניישאַנז?
ISMS.online גיט אייך די מכשירים צו האַלטן אַ קלאָרן, אָדיטאַבלען רעקאָרד פון וואו PII גייט:
- אַריבערפירן דעסטינאַציע רעגיסטרירן — פירן א צענטראליזירטע ליסטע פון באשטעטיגטע לענדער און ארגאניזאציעס מיט אדעקוואטקייט סטאטוס און איבערבליק דאטומען
- סוב-פּראָסעסאָר טראַקינג — פֿאַרבינדן יעדן דריט-פּאַרטיי פּראַסעסאָר צו די לענדער וואו זיי אַרבעטן, מיט אויטאָמאַטישער פֿלאַג ווען אַ נייער דעסטינאַציע ווערט אײַנגעפֿירט
- פּריוואַטקייט נאָטיץ אינטעגראַציע — האַלטן פּריוואַטקייט דאָקומענטאַציע אין איינקלאַנג מיט דער באַשטעטיקטער דעסטינאַציע רשימה דורך פֿאַרבונדענע רעקאָרדס
- איבערקוקן וואָרקפלאָוז — שטעלן פּלאַנירטע איבערבליקן פֿאַר יעדער דעסטינאַציע און באַקומען וואָרענונגען ווען אַדאַקוואַסי דיסיזשאַנז אָדער לעגאַלע ראַמען טוישן זיך
- אוידיט באווייזן — עקספּאָרטירן דעם גאַנצן דעסטינאַציע רעגיסטער מיט ענדערונג געשיכטע פֿאַר סערטיפיקאַציע אָדאַץ און רעגולאַטאָרישע אָנפֿראַגעס
FAQs
דאַרפֿן מיר אויסרעכענען יעדעס לאַנד אין וועלכן אַ וואָלקן פּראַוויידער אַרבעט?
יא, אויב מען קען סטאָרירן אדער צוקומען צו PII פֿון יענע לאָקאַציעס. וואָלקן פּראַוויידערז פּראָצעסירן אָפֿט דאַטן אין קייפל ראַיאָנען און קענען האָבן שטיצע שטאַב אין לענדער אַנדערש פֿון וווּ די דאַטן זענען כאָוסטיד. איר זאָלט אַרבעטן מיט אייערע פּראַוויידערז צו באַקומען אַ דעפֿיניטיווע רשימה פֿון אַלע לענדער וווּ PII קען ווערן פּראָצעסירט, סטאָרירט אָדער צוגעקומען, און אַרייַננעמען יעדן איינעם אין אייער רעגיסטער.
וואָס אויב די רשימה פון לענדער ענדערט זיך אָפט?
דער רעגיסטער זאָל זיין אַ לעבעדיק דאָקומענט. בויט אַ פּראָצעס צו דערהייַנטיקן עס ווען אַ נייַ טראַנספער דעסטיניישאַן ווערט פארגעשלאגן, למשל דורך פּראַקורמענט אָדער פארקויפער אָנבאָרדינג וואָרקפלאָוז. יעדע ענדערונג זאָל זיין אַססעססעד קעגן די טראַנספער באַזיס דאָקומענטירט אונטער A.1.5.2 באַזיס פֿאַר PII טראַנספער , און פּריוואַטקייט נאָוטאַסאַז זאָל זיין דערהייַנטיקט צו שפּיגלען די קראַנט שטעלע.
צי דאָס גילט פֿאַר טראַנספֿערס אינערהאלב דער אי־יו/עעאַ?
אונטער GDPR, ווערן טראַנספערס אינעם אי.יו./EEA נישט באַטראַכט ווי אינטערנאַציאָנאַלע טראַנספערס און דאַרפן נישט קיין ספּעציפֿישן טראַנספער מעקאַניזם. אָבער, ISO 27701 נעמט אַ ברייטערן, יוריסדיקציע-נייטראַלן צוגאַנג. גוטע פּראַקטיק איז צו דאָקומענטירן אַלע לענדער וואו PII ווערט פּראַסעסט, אפילו אינעם EEA, ווייל אַנדערע אָנווענדלעכע געזעצן (למשל נאַציאָנאַלע דורכפירנדיקע געזעצגעבונג) קענען האָבן נאָך רעקווירעמענץ.
זעט אונדזער אוידיט באווייז רעקווייערמענץ גייד פאר די ספעציפישע טראנספער דאקומענטאציע וואס אוידיטארן ערווארטן.
