וואָס זענען די PII פּראַסעסער קאָנטראָלס אין ISO 27701:2025?
טאַבעלע A.2 פֿון ISO 27701:2025 אַנעקס A דעפֿינירט 18 קאָנטראָלן וואָס גילטן פֿאַר יעדער אָרגאַניזאַציע וואָס אַקט ווי אַ PII פּראַסעסער. אַ PII פּראַסעסער פּראַסעסירט PII אין נאָמען פֿון און אונטער די אינסטרוקציעס פֿון אַ PII קאָנטראָללער.
די קאָנטראָלן זענען גרופּירט אין פיר צילן:
- באדינגונגען פֿאַר זאַמלונג און פּראַסעסינג (A.2.2) — 6 קאָנטראָלן וואָס דעקן קונה אפמאַכן, צוועק לימיטיישאַנז, פֿאַרקויף ריסטריקשאַנז און רעקאָרדס
- פליכטן צו PII פּרינציפּאַלן (A.2.3) — 1 קאָנטראָל וואָס דעקט קאָמפּליאַנס הילף צום קונה
- פּריוואַטקייט דורך פּלאַן און פּריוואַטקייט דורך פעליקייַט (A.2.4) — 3 קאָנטראָלן וואָס דעקן צייטווייליגע טעקעס, צוריקגעבן/באַזייַטיקונג פון פּערזענלעך אינפארמאציע און טראַנסמיסיע
- PII טיילן, איבערפירן און אויפדעקן (A.2.5) — 8 קאָנטראָלן וואָס דעקן טראַנספערס, אַנטפּלעקונגען און סובקאָנטראַקטאָר פאַרוואַלטונג
אימפלעמענטאציע אנווייזונגען פאר יעדן קאנטראל איז אין אנעקס ב סעקציע ב.2 (למשל אנווייזונגען פאר A.2.2.2 קאסטומער אפמאך איז ביי B.2.2.2).
פולשטענדיגע ליסטע פון טאבעלע A.2 קאנטראלן
| קאָנטראָל | טיטל | קיצער |
|---|---|---|
| A.2.2.2 קונה אפמאך | קונה אפמאך | זיכער מאַכן אַז קאָנטראַקטן אַדרעסירן די פּראַסעסאָר'ס ראָלע אין אַסיסטירן מיט קונה אַבלאַגיישאַנז. |
| A.2.2.3 אָרגאַניזאַציע צוועקן | די צוועקן פון דער אָרגאַניזאַציע | פאַראַרבעטן בלויז פּערזענלעך אינפֿאָרמאַציע (PII) פֿאַר די צוועקן אין די דאָקומענטירטע אינסטרוקציעס פֿונעם קונה |
| A.2.2.4 מאַרקעטינג און גאַנצע | מאַרקעטינג און גאַנצע נוצן | ניצט נישט קאנטראקטירטע PII פאר מארקעטינג אן די ריכטיגע PII הויפט צושטימונג |
| A.2.2.5 פארלעצונג אינסטרוקציע | פארלעצן אינסטרוקציע | אינפאָרמירן דעם קונה אויב אַ פּראַסעסינג אינסטרוקציע ווייאַלייץ די אָנווענדלעך געזעץ |
| A.2.2.6 קונה פֿאַרפליכטונגען | קונה פֿאַרפליכטונגען | צושטעלן דעם קונה מיט אינפארמאציע צו ווייזן זייער קאמפלייענס |
| A.2.2.7 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע | רעקאָרדס שייך צו פאַראַרבעטן פּערזענלעך אינפֿאָרמאַציע | פירן רעקאָרדס וואָס ווייַזן קאָנפאָרמאַטי מיט קאָנטראַקטואַלע PII אַבלאַגיישאַנז |
| A.2.3.2 פליכטן צו PII פּרינציפּאַלן | מקיים זיין די פליכטן צו PII פּרינציפּאַלן | צושטעלן דעם קונה מיט די מיטלען צו מקיים זיין די הויפּט פליכטן פון PII |
| A.2.4.2 צייטווייליגע טעקעס | טעמפּערערי טעקעס | באַזײַטיקן צײַטווײַליקע טעקעס פֿון PII פּראַסעסינג אין אַ דאָקומענטירטן צײַט. |
| A.2.4.3 צוריקגעבן, איבערגעבן אדער פארשיקן | צוריקגעבן, איבערפירן אדער באזייטיגן פון פערזענלעכע אינפארמאציע (PII) | זיכער צוריקגעבן, איבערגעבן אדער באזייטיגן די פערזענלעכע אינפארמאציע און מאכן די פאליסי צוטריטלעך |
| A.2.4.4 PII טראַנסמיסיע קאָנטראָלס | PII טראַנסמיסיע קאָנטראָלס | אונטערטעניק פּערזענלעך אינפארמאציע איבערגעגעבן איבער נעטוואָרקס צו צוגעפאסטע קאָנטראָלן |
| A.2.5.2 באַזיס פֿאַר PII טראַנספער | באַזע פֿאַר PII אַריבערפירן צווישן יוריסדיקציעס | אינפארמירן דעם קונה וועגן די באזיס פאר אינטערנאציאנאלע PII טראנספערס אין א צייטיקן אופן |
| A.2.5.3 לענדער פֿאַר פּערזענלעך אינפארמאציע איבערפיר | לענדער און אינטערנאציאנאלע ארגאניזאציעס פאר PII טראנספער | ספּעציפֿיצירן און דאָקומענטירן לענדער און אָרגאַניזאַציעס צו וועלכע פּערזענלעך אינטעליגענץ קען ווערן איבערגעגעבן |
| A.2.5.4 רעקאָרדס פון PII אַנטפּלעקונגען | רעקאָרדס פון PII אַנטפּלעקונגען צו דריט פּאַרטיעס | רעקאָרדירן PII אַנטפּלעקונגען, אַרייַנגערעכנט וואָס איז געווען אַנטפּלעקט, צו וועמען און ווען |
| A.2.5.5 בקשות פאר אינפארמאציע-אינטעליגענץ אויפדעקונג | מעלדונג פון בקשות וועגן PII אויפדעקונג | מעלדן דעם קונה וועגן יעדע לעגאַל בינדנדיקע אַנטפּלעקונג ריקוועסץ |
| A.2.5.6 לעגאַל בינדנדיקע אַנטפּלעקונגען | לעגאַל בינדנדיקע PII אַנטפּלעקונגען | אָפּוואַרפן נישט-פאַרבינדלעכע בקשות און באַראַטן זיך מיטן קונה איידער איר אַנטפּלעקט |
| A.2.5.7 אַנטפּלעקונג פון סובקאָנטראַקטאָרס | אַנטפּלעקונג פון סובקאָנטראַקטאָרס געניצט צו פּראָצעסירן פּערזענלעך אינפֿאָרמאַציע | מעלדן דעם קונה צי סובקאנטראַקטאָרס ווערן גענוצט איידער נוצן |
| A.2.5.8 איינפירן סובקאנטראקטארן | באַשעפטיקונג פון אַ סובקאָנטראַקטאָר צו פּראָצעסירן פּערזענלעך אינפֿאָרמאַציע | נאָר באַשעפֿטיקן סובקאָנטראַקטאָרן לויטן קונה קאָנטראַקט |
| A.2.5.9 ענדערונג פון סובקאנטראקטאר | ענדערונג פון סובקאָנטראַקטאָר צו פּראָצעסירן פּערזענלעך אינפֿאָרמאַציע | אינפאָרמירן דעם קונה וועגן די פּלאַנירטע ענדערונגען אין סובקאָנטראַקטאָר און ערלויבן אָבדזשעקשאַנז. |
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
ווי אזוי זענען פּראַסעסאָר קאָנטראָלס פֿאַרבונדן מיט GDPR?
טאַבעלע A.2 איז הויפּטזעכלעך פֿאַרבונדן מיט GDPR אַרטיקל 28 (פּראַסעסאָר פֿאַרפֿליכטונגען) און אַרטיקל 30 (רעקאָרדס פֿון פּראַסעסינג). הויפּט פֿאַרבינדונגען:
- A.2.2.2 קונה אפמאך–3 (אפמאכן און צוועקן) → אַרט. 28(3)(אַ), אַרט. 29 — פאַראַרבעטונג אונטער קאָנטראָללער'ס אויטאָריטעט
- A.2.2.7 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע (רעקארדס) → אַרט. 30(2–5) — פּראַסעסער רעקאָרדס פון פּראַסעסינג אַקטיוויטעטן
- A.2.4.3 צוריקגעבן, איבערגעבן אדער פארשיקן (צוריקגעבן/אויסווארפן) → אַרט. 28(3)(ג) — אויסמעקן אָדער צוריקגעבן נאָך דעם ווי די סערוויס ענדיגט זיך
- A.2.5.7 אַנטפּלעקונג פון סובקאָנטראַקטאָרס–9 (סובקאָנטראַקטאָרס) → אַרט. 28(2–4) — סוב-פּראַסעסער אויטאָריזאַציע און ענדערונגען
וואָס אַנדערש גילט פֿאַר PII פּראַסעסערז?
טאַבעלע A.2 איז נישט דער גאַנצער סכום פון רעקווייערמענץ פֿאַר PII פּראַסעסערז. איר מוזט אויך ימפּלעמענטירן די צוגעפאסטע קאָנטראָלס פון טאַבעלע A.3 (געטיילטע זיכערהייט קאָנטראָלס) , וואָס דעקט אינפֿאָרמאַציע זיכערהייט יסודות ווי אַקסעס קאָנטראָל, אינצידענט פאַרוואַלטונג, קריפּטאָגראַפֿיע און לאָגינג.
פארוואס קלייַבן ISMS.online פֿאַר PII פּראַסעסער קאַמפּליאַנס?
ISMS.online העלפט אייך אימפלעמענטירן און באווייזן יעדן טאבעלע A.2 קאנטראל:
- אָפּמאַך פאַרוואַלטונג — טראַק קונה אפמאַכן, פּראַסעסינג צוועקן און קאַמפּליאַנס אַבליגאַטיאָנס
- סובקאנטראקטאר רעגיסטער — דאקומענטירן סובקאנטראקטארן, זייערע לאקאציעס און דעם קונה נאטיפיקאציע פראצעס
- איבערפירן רעקארדס — פירן א רעגיסטער פון אינטערנאציאנאלע טראנספערס מיט לעגאלע באזיס דאקומענטאציע
- אַנטפּלעקונג לאָגינג — רעקאָרדירן אַלע PII אַנטפּלעקונגען מיט פרטים פון וואָס, צו וועמען און ווען
- פּראָצעדורן פֿאַרן סוף פֿון סערוויס — דאקומענטירן און נאכפאלגן די פראצעדורן פון צוריקגעבן, טראנספערירן אדער באזייטיגן פערזענלעכע אינפארמאציע (PII)
- צוויי-ראָלע שטיצע — אויב איר האַנדלט ווי ביידע קאָנטראָללער און פּראַסעסער, פאַרוואַלטן ביידע טיש א.1 און A.2 אין איין אָרט
FAQs
פארוואס זענען דא נאר 18 פראסעסאר קאנטראלן קעגן 31 קאנטראלער קאנטראלן?
PII פּראַסעסאָרן האַנדלען אונטער די אינסטרוקציעס פון דעם קאָנטראָללער, אַזוי פילע פּריוואַטקייט דיסיזשאַנז (לעגאַלע באַזע, צושטימונג, דאַטן סוביעקט רעכט) זענען די קאָנטראָללער ס פֿאַראַנטוואָרטלעכקייט. פּראַסעסער קאָנטראָלס פאָקוס אויף קאָנטראַקטואַל קאַנפאָרמאַטי, פּראַסעסינג ריסטריקשאַנז, סאַבקאָנטראַקטאָר פאַרוואַלטונג און אַנטפּלעקונג האַנדלינג.
קען אַן אָרגאַניזאַציע זײַן סײַ אַ קאָנטראָללער און סײַ אַ פּראַסעסאָר?
יא. אסאך אָרגאַניזאַציעס אַקטן ווי קאָנטראָלירער פֿאַר געוויסע פּראַסעסינג אַקטיוויטעטן און פּראַסעסאָרן פֿאַר אַנדערע. אין דעם פאַל, זענען ביידע טאַבעלע A.1 און טאַבעלע A.2 אָנווענדלעך, מיט באַזונדערע ראָלעס באַשטימט פֿאַר יעדער פּראַסעסינג אַקטיוויטעט. ISO 27701:2025 פּונקט 4.1 פארלאנגט אַז איר זאָלט באַשטימען אייער ראָלע פֿאַר יעדן אינסטאַנץ פון PII פּראַסעסינג.
דארף איך אויך טאבעלע A.3 אלס א פראסעסאר?
יא. טאַבעלע A.3 (געטיילטע זיכערהייט קאָנטראָלן) גילט פֿאַר ביידע קאָנטראָלערס און פּראַסעסערז. אַלס אַ פּראַסעסער, דאַרפֿט איר ביידע טאַבעלע A.2 (פּראַסעסער-ספּעציפֿיש) און טאַבעלע A.3 (געטיילטע זיכערהייט) קאָנטראָלן אין אייער דערקלערונג פֿון אַפּליקאַביליטי.
SaaS אָרגאַניזאַציעס וועלן געפֿינען פּאַסיקע פּראַסעסאָר גיידאַנס אין אונדזער גייד פֿאַר SaaS פּלאַטפאָרמעס.
זעט ווי פּראָקורעמענט טימז ניצן ISO 27701 צו עוואַליויִרן פּראַסעסערז אין אונדזער סאַפּלייער עוואַליואַציע גייד און פּראָקורעמענט רעקווייערמענט גייד.
