וואָס דאַרף קאָנטראָל A.3.17?
פּערסאָנעל פֿון דער אָרגאַניזאַציע און באַטייַטיקע אינטערעסירטע פּאַרטייען זאָלן באַקומען פּאַסיק אינפֿאָרמאַציע זיכערהייט וויסיקייַט בילדונג און טריינינג, און רעגולערע דערהייַנטיקונגען פֿון דער אָרגאַניזאַציעס אינפֿאָרמאַציע זיכערהייט פּאָליטיק, טעמע-ספּעציפֿישע פּאָליטיקס און פּראָצעדורן, ווי באַטייַטיק פֿאַר זייער אַרבעט פֿונקציע, ווי זיי שייך צו PII פּראַסעסינג.
די קאנטראל געפינט זיך אין דעם "געטיילטע זיכערהייט קאנטראלן" אנעקס (A.3) און אנערקענט אז אפילו די בעסטע טעכנישע קאנטראלן פאלן דורך אויב די מענטשן וואס אפערירן זיי פארשטייען נישט זייערע אחריותן. טרענירונג מוז זיין צוגעפאסט צו יעדן מענטש'ס ראלע און מוז ווערן רעפרעשט רעגולער, נישט געגעבן אלס אן איינמאליגע געניטונג.
וואָס זאָגט די אַנעקס ב' אימפּלעמענטאַציע גיידליינז?
אַנעקס ב (סעקציע ב.3.17) גיט די פאלגענדע אנווייזונגען:
- אינצידענט באריכטן וויסיקייַט — אויפהייבן דעם באוואוסטזיין וועגן ווי אזוי צו דערקענען און מעלדן מעגלעכע אינצידענטן פון פּערזענלעך אינצידענטן, און זיכער מאכן אז אלע שטאב מיטגלידער פארשטייען די מעלדן קאנאלן און די וויכטיקייט פון צייטיקער עסקאלאציע
- קאנסעקווענצן פון בריכן — זיכער מאַכן אַז די שטאב מיטגלידער זענען באַוואוסטזיניק וועגן די קאָנסעקווענצן פון בריכן פּריוואַטקייט און זיכערהייט כּללים, וואָס דעקן דריי דימענסיעס:
- פֿאַר דער אָרגאַניזאַציע — לעגאַלע סאַנקציעס, פֿאַרלוסט פֿון געשעפֿט, שאָדן צו דער רעפּוטאַציע
- פֿאַר דעם שטאב מיטגליד — דיסציפּלינאַרע קאָנסעקווענצן, אַרייַנגערעכנט מעגלעכע אָפּזאָגן
- פֿאַר דעם PII פּרינציפּאַל — פיזישע, מאטעריעלע און עמאָציאָנעלע שאָדן וואָס מענטשן קענען ליידן
- זע אויך A.3.19: קלאָרער טיש און קלאָרער עקראַן פֿאַר פֿאַרבונדענע באַדערפֿנישן
- פּעריִאָדישע טרענירונג פֿאַר PII צוטריט — ארייננעמען צוגעפאסטע פעריאדישע טרענירונג ספעציפיש פאר פערסאנעל וואס האבן צוטריט צו PII, גייענדיג ווייטער פון אלגעמיינע זיכערהייט באוואוסטזיין
די אנווייזונגען שטעלן דעם טראָפּ אויף דעם, אַז וויסיקייט אַליין איז נישט גענוג. שטאב מיטגלידער דאַרפן פֿאַרשטיין די פאַקטישע קאָנסעקווענצן פֿון שלעכטער באַהאַנדלונג פֿון פּערזענלעך אינפארמאציע — נישט נאָר אַבסטראַקטע פּאָליטיק סטעיטמענטס, נאָר די באַטייטיקע ווירקונג אויף יחידים וועמענס דאַטן זענען קאָמפּראָמיטירט.
ווי אזוי פאסט זיך דאס צו צום GDPR?
קאנטראל A.3.17 פאסט צו GDPR ארטיקל 39(1)(b) (פארבונדענע באשטימונג, נישט פארמאל געמאפט אין אנעקס ד), וואס באשטימט דעם דאטן שוץ אפיציר די אויפגאבע פון מאניטארירן קאמפלייענס, אריינגערעכנט די צוטיילונג פון אחריותן, אויפהייבן באוואוסטזיין און טרענירן שטאב וואס איז פארמישט אין פראצעסינג אפעראציעס. כאטש נישט אלע ארגאניזאציעס האבן א DPO, מאכט די GDPR קלאר אז טרענירונג איז א הויפט קאמפלייענס אקטיוויטעט.
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
פֿאַר אַ שריט-פֿאַר-שריט צוגאַנג, זעט די איבערגאַנג פֿון 2019 ביז 2025.
אין דער 2019 אויסגאבע, איז די דאזיגע פארלאנג באדעקט געווארן דורך קלאָז 6.4.2.2 (אינפארמאציע זיכערהייט באוואוסטזיין, בילדונג און טרענירונג). די 2025 אויסגאבע האלט די קערן פארלאנגען ווי A.3.17, מיט א קלארערע צעשיידונג צווישן די קאנטראל סטעיטמענט און די אימפלעמענטאציע גיידליינז אין B.3.17. דער דריי-דימענסיאנאלער צוגאנג צו קאנסעקווענץ באוואוסטזיין (ארגאניזאציע, שטאב מיטגליד, PII פרינציפאל) בלייבט א באזונדערע שטריך פון די גיידליינז. זעט די אנעקס F קארעספאנדענץ טאבעלע פאר די פולע מאַפּינג.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען מען אפשאצט די קאנפארמיטעט פון A.3.17, וועלן אוידיטארן טיפיש זוכן:
- טרענירונג פּראָגראַם — א דאקומענטירטע פראגראם וואס באדעקט פּריוואַטקייט און זיכערהייט וויסיקייט, מיט אינהאַלט צוגעפּאַסט צו פֿאַרשידענע ראָלעס און לעוועלס פון PII צוטריט
- קאָמפּלעשאַן רעקאָרדס — באַווײַזן אַז אַלע באַטייַטיקע פּערסאָנעל האָבן פֿאַרענדיקט די פארלאנגטע טרענירונג, מיט דאַטעס, סקאָרז (אויב אָנווענדלעך) און רעקאָרדס פֿון יעדער ווידער-טרענירונג
- רעגולער דערהייַנטיקונגען — באווייזן אז דער אינהאלט פון די טרענירונג ווערט דערפריש ווען פאליסיס ענדערן זיך און אז שטאב מיטגלידער ווערן געמעלדט וועגן פאליסי דערהייַנטיקונגען
- ראָלע-ספּעציפיש טריינינג — צוגעלייגטע טרענירונג פֿאַר פּערסאָנעל מיט פֿאַרבעסערטן PII צוטריט אָדער ספּעציאַליזירטע פּראַסעסינג ראָלעס, ווייטער פֿון אַלגעמיינער וויסיקייט
- עפעקטיווקייט מעסטונג — באווייזן אז די טרענירונג פראגראם ווערט עוואַלויִרט אויף עפעקטיווקייט, למשל דורך וויסן אפשאצונגען, פישינג סימולאציעס אדער אינצידענט טרענד אנאליז
וואָס זענען די פֿאַרבונדענע קאָנטראָלן?
| קאָנטראָל | שייכות |
|---|---|
| A.3.11 אינצידענט פאַרוואַלטונג פּלאַנירונג | טרענירונג זאָל דעקן ווי צו דערקענען און מעלדן PII אינצידענטן |
| A.3.18 קאנפידענציאליטעט אפמאכן | טרענירונג פארשטארקט די קאנפידענציאליטעט-פליכטן וואס שטאב האט אונטערגעשריבן |
| A.3.9 צוטריט רעכטן | פּערסאָנעל מיט PII צוטריט דאַרפֿן געצילטע טריינינג אויף זייערע צוטריט פֿאַראַנטוואָרטלעכקייטן |
| A.3.16 איינהאלטונג פון פאליסיס | קאָנפאָרמאַטי איבערבליק רעזולטאַטן קען אַנטדעקן טריינינג גאַפּס וואָס דאַרפֿן אַדרעסירט ווערן |
| A.3.12 רעאַקציע צו אינצידענטן | אינצידענט רעספּאָנס טראַינינג גאַראַנטירט אַז שטאַב וויסן זייער ראָלע ווען אַ בריטש פּאַסירט |
אויף וועמען גילט די קאנטראל?
A.3.17 איז א געטיילטע קאנטראל וואס גילט פאר ביידע PII קאנטראלערס און PII פראסעסארס. אלע פערסאנעל וואס פראצעסירן PII אדער וואס קענען אפעקטירן די זיכערהייט פון PII דארפן פאסיגע טרענירונג. דאס נעמט אריין נישט נאר שטענדיגע ארבייטער נאר אויך קאנטראקטארן, צייטווייליגע שטאב און באטרעפנדע אינטערעסירטע פארטייען וואס אינטעראקטירן מיט פערזענליכע דאטן אדער די סיסטעמען וואס פראצעסירן עס.
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פארוואס קלייַבן ISMS.online פֿאַר פּריוואַטקייט וויסיקייַט טריינינג?
ISMS.online גיט פּראַקטישע מכשירים פֿאַר בויען און וישאַלטן אַ פּריוואַטקייט-באַוואוסטזיניקע אַרבעטס-קראַפט:
- טראַינינג מאָדול פאַרוואַלטונג — שאַפֿן, צוטיילן און פֿאַרפֿאָלגן די פֿאַרענדיקונג פֿון טרענירונג מאָדולן צוגעפּאַסט צו פֿאַרשידענע ראָלעס און לעוועלס פֿון פּערזענלעך אינטעליגענץ צוטריט
- אָטאַמייטיד סקעדזשולינג — שטעלן טרענירונג פרעקווענצן לויט ראלע, מיט אויטאמאטישע דערמאָנונגען פֿאַר ערשטע קאַמפּלישאַן און פּעריאָדישע דערפרישונג קאָרסן
- פּאָליטיק דערקענטעניש טראַקינג — זיכער מאַכן אַז אַלע שטאַב מיטגלידער לייענען און באַשטעטיקן די דערהייַנטיקטע פּריוואַטקייט פּאָליטיק, מיט קאַמפּלישאַן דאַשבאָרדז און עסאַקאַלאַציע פֿאַר נישט-רעספּאָנדערס
- פֿאַרענדיקונג באַריכטן — שאַפֿן באַריכטן גרייט פֿאַר אויספֿאָרשונגען וואָס ווײַזן ווער האָט פֿאַרענדיקט די טרענירונג, ווען, און וועלכע אויסשטעלנדיקע באַדערפֿנישן עס איז נישטאָ
- אינטעגראַציע מיט אינצידענט פאַרוואַלטונג — פֿאַרבינדן טרענירונג רעקאָרדס צו אינצידענט דאַטן, אַזוי איר קענט ידענטיפֿיצירן צי טרענירונג גאַפּס האָבן בייגעטראָגן צו PII אינצידענטן
- אײַנפֿיר פֿון אַ נײַעם אָנהייבער — אויטאָמאַטיש צוטיילן פּריוואַטקייט טריינינג צו נייע פּערסאָנאַל ווי אַ טייל פון די אָנבאָאַרדינג וואָרקפלאָו
FAQs
ווי אָפט זאָל פּריוואַטקייט וויסיקייַט טריינינג זיין דערהייַנטיקט?
דער סטאַנדאַרט פארלאנגט רעגולערע דערהייַנטיקונגען אָבער פֿאָרשרייבט נישט קיין ספּעציפֿישע אָפֿטקייט. רובֿ אָרגאַניזאַציעס געבן יערלעכע דערפרישונג טריינינג פֿאַר אַלע פּערסאָנעל, מיט נאָך טריינינג ווען באַדייטנדיקע פּאָליטיק ענדערונגען פּאַסירן. פּערסאָנעל אין הויך-ריזיקירן ראָלעס וואָס האַנדלען מיט סענסיטיווע פּערזענלעך אינפֿאָרמאַציע קען דאַרפֿן מער אָפֿט טריינינג. דער שליסל איז צו ווייַזן אַז טריינינג איז אָנגאָינג און רעאַגירט צו ענדערונגען, נישט אַן איין-מאָל געשעעניש.
זאָל טרענירונג דעקן די קאָנסעקווענצן פֿאַר PII פּרינציפּאַלן?
יא. די אימפלעמענטאציע אנווייזונגען פארלאנגען ספעציפיש אז שטאב מיטגלידער זאלן פארשטיין די קאנסעקווענצן פון פריוואטקייט בריטשעס איבער דריי דימענסיעס: פאר דער ארגאניזאציע, פאר זיך אליין און פארן PII פרינציפאל. אריינרעכענען רעאל-וועלט ביישפילן פון שאדן צו יחידים — ווי אידענטיטעט גניבה, פינאנציעלע פארלוסטן אדער עמאציאנעלע נויט — העלפט שטאב מיטגלידער פארשטיין פארוואס פריוואטקייט קאנטראלן זענען וויכטיג ווייטער ווי אבסטראקטע קאמפלייענס רעקווייערמענטס.
צי דאָס גילט פֿאַר קאָנטראַקטאָרן און צייטווייליגע שטאַב?
יא. די קאנטראל גילט פאר פערסאנעל פון דער ארגאניזאציע און באטרעפנדע אינטערעסירטע פארטייען. דאס נעמט אריין קאנטראקטארן, צייטווייליגע ארבעטער, קאנסולטאנטן און יעדע אנדערע יחיד וואס האט צוטריט צו פערזענליכע אינפארמאציע אדער סיסטעמען וואס פארארבעטן פערזענליכע אינפארמאציע. טרענירונג זאל געגעבן ווערן איידער זיי הייבן אן פארארבעטן פערזענליכע אינפארמאציע און זאל זיין פאסיג צו זייער ראלע און די געדויער פון זייער באשעפטיגונג.
אַרייננעמען טראַינינג רעקווייערמענץ אין אייער סטעיטמענט פון אַפּליקאַביליטי און פֿאַרבינדן זיי צו ספּעציפֿישע קאָנטראָל פֿאַרפֿליכטונגען.
נישט גענוג טרענירונג איז איינע פון די מערסטע פארשפרייטע אימפלעמענטאציע טעותים — פארמיידט עס דורך איינפלאנצן באוואוסטזיין אין אייער PIMS פון אנפאנג.
