ISO 27701:2025 אַנעקס C ISO 29100 מאַפּינג

ISO 27701:2025 אַנעקס C: מאַפּינג צו ISO/IEC 29100 פּריוואַטקייט פּרינציפּן

אַנעקס C מאַפּט ISO 27701:2025 קאָנטראָלן צו די 11 פּריוואַטקייט פּרינציפּן דעפינירט אין ISO/IEC 29100. די מאַפּירונג ווייזט ווי אייער PIMS אימפּלעמענטאַציע איז אין לויט מיט אינטערנאַציאָנאַל אנערקענטע פּריוואַטקייט יסודות.

זעט ווי ISMS.online לייגט צו פּריוואַטקייט פּרינציפּן צו קאָנטראָלן

וואָס איז ISO/IEC 29100 און פאַרוואָס איז עס וויכטיק?

ISO/IEC 29100 דעפינירט א פּריוואַטקייט ראַם וואָס כולל 11 פּריוואַטקייט פּרינציפּן וואָס צושטעלן אַ הויך-לעוועל יסוד פֿאַר באַשיצן פּערזענלעך ידענטיפיצירבאַר אינפֿאָרמאַציע. די פּרינציפּן זענען טעכנאָלאָגיע און יוריסדיקציע נייטראַל, מאכן זיי אַ רעפֿערענץ פונט פֿאַר פּריוואַטקייט געזעצגעבונג ווערלדווייד.

אַנעקס C פון ISO 27701:2025 מאַפּט די סטאַנדאַרט'ס קאָנטראָלן צו די פּרינציפּן, ווייַזנדיק ווי אַ פּראַקטישע PIMS אימפּלעמענטאַציע שטיצט פונדאַמענטאַלע פּריוואַטקייט צילן. די מאַפּינג איז אינפאָרמאַטיוו (נישט נאָרמאַטיוו) און ווערט פּרעזענטירט אין צוויי טאַבעלעס: טאַבעלע C.1 פֿאַר PII קאָנטראָללערס און טאַבעלע C.2 פֿאַר PII פּראַסעסערז.

ווי אזוי פּאַסן זיך PII קאָנטראָללער קאָנטראָלן צו פּריוואַטקייט פּרינציפּן?

ISO 29100 פּריוואַטקייט פּרינציפּ	פֿאַרבונדענע ISO 27701:2025 קאָנטראָלן
1. צושטימונג און ברירה	A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל, A.1.2.3 אידענטיפיצירן לעגאַלע באַזע, A.1.2.4 באַשטימען צושטימונג, A.1.2.5 באַקומען און רעקאָרדירן צושטימונג, A.1.2.6 פּריוואַטקייט השפּעה אַסעסמענט, A.1.3.5 מאָדיפיצירן אָדער צוריקציען צושטימונג, A.1.3.6 אָביעקטירן קעגן PII פּראַסעסינג, A.1.3.8 אינפארמירן דריטע פּאַרטייען
2. ציל לעגיטימיטעט און ספּעציפֿיקאַציע	A.1.2.2 אידענטיפיצירן און דאקומענטירן ציל, A.1.2.3 אידענטיפיצירן לעגאַלע באַזע, A.1.2.6 פּריוואַטקייט השפּעה אַסעסמענט, A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן, A.1.3.4 צושטעלן אינפֿאָרמאַציע, A.1.3.11 אויטאָמאַטישע באַשלוס-מאכן
3. זאַמלונג לימיטאַציע	A.1.2.6 פּריוואַטקייט השפּעה אַסעסמענט, A.1.4.2 לימיט זאַמלונג
4. דאַטן מינימיזאַציע	A.1.4.3 לימיטירן פּראַסעסינג, A.1.4.5 מינימיזאַציע פון פּערזענלעך אינפֿאָרמאַציע, A.1.4.6 דע-ידענטיפֿיקאַציע און אויסמעקן
5. באַניץ, אויפֿהאַלטונג און אַנטפּלעקונג באַגרענעצונג	A.1.4.5 מינימיזאַציע פון פּערזענלעך אינפֿאָרמאַציע, A.1.4.6 דע-ידענטיפֿיקאַציע און אויסמעקן, A.1.4.7 צייטווייליגע טעקעס, A.1.4.8 אויפהאלטונג, A.1.4.9 באַזייַטיקונג, A.1.5.2 באַזיס פֿאַר PII טראַנספער, A.1.5.5 רעקאָרדס פון PII אַנטפּלעקונגען
6. גענויקייט און קוואַליטעט	A.1.4.4 גענויקייט און קוואַליטעט
7. אָפענהייט, טראַנספּאַרענץ און מעלדונג	A.1.3.3 אינפֿאָרמאַציע פֿאַר PII פּרינציפּאַלן, A.1.3.4 צושטעלן אינפֿאָרמאַציע
8. יחידישע באַטייליקונג און צוטריט	A.1.3.2 פליכטן צו PII פּרינציפּאַלן, A.1.3.4 צושטעלן אינפֿאָרמאַציע, A.1.3.7 צוטריט, קארעקציע אדער אויסמעקן, A.1.3.9 צושטעלן א קאפיע פון די פערזענלעכע אינפארמאציע אינפֿאָרמאַציע, A.1.3.10 באַהאַנדלען ריקוועסץ
קסנומקס. אַקקאָונטאַביליטי	A.1.2.7 קאנטראקטן מיט PII פראסעסארן, A.1.2.8 געמיינזאמע PII קאָנטראָללער, A.1.2.9 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע, A.1.3.10 באַהאַנדלען ריקוועסץ, A.1.5.2 באַזיס פֿאַר PII טראַנספער, A.1.5.3 לענדער פֿאַר פּערזענלעך אינפארמאציע איבערפיר, A.1.5.4 רעקאָרדס פון PII טראַנספער
10. אינפֿאָרמאַציע זיכערהייט	A.1.2.7 קאנטראקטן מיט PII פראסעסארן, A.1.4.10 PII טראַנסמיסיע קאָנטראָלס
11. פּריוואַטקייט העסקעם	A.1.2.6 פּריוואַטקייט השפּעה אַסעסמענט

געפינט אייער קאנפארמאַנס בטחון, מיט ISMS.online

איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.

ספר דיין דעמאָ

ווי אזוי פּאַסן זיך PII פּראַסעסאָר קאָנטראָלס צו פּריוואַטקייט פּרינציפּן?

ISO 29100 פּריוואַטקייט פּרינציפּ	פֿאַרבונדענע ISO 27701:2025 קאָנטראָלן
1. צושטימונג און ברירה	A.2.2.6 קונה פֿאַרפליכטונגען
2. ציל לעגיטימיטעט און ספּעציפֿיקאַציע	A.2.2.2 קונה אפמאך, A.2.2.3 אָרגאַניזאַציע צוועקן, A.2.2.4 מאַרקעטינג און גאַנצע, A.2.2.5 פארלעצונג אינסטרוקציע, A.2.3.2 פליכטן צו PII פּרינציפּאַלן
3. זאַמלונג לימיטאַציע	ען / א
4. דאַטן מינימיזאַציע	A.2.4.2 צייטווייליגע טעקעס
5. באַניץ, אויפֿהאַלטונג און אַנטפּלעקונג באַגרענעצונג	A.2.5.4 רעקאָרדס פון PII אַנטפּלעקונגען, A.2.5.5 בקשות פאר אינפארמאציע-אינטעליגענץ אויפדעקונג, A.2.5.6 לעגאַל בינדנדיקע אַנטפּלעקונגען
6. גענויקייט און קוואַליטעט	ען / א
7. אָפענהייט, טראַנספּאַרענץ און מעלדונג	A.2.5.7 אַנטפּלעקונג פון סובקאָנטראַקטאָרס, A.2.5.8 איינפירן סובקאנטראקטארן, A.2.5.9 ענדערונג פון סובקאנטראקטאר
8. יחידישע באַטייליקונג און צוטריט	A.2.3.2 פליכטן צו PII פּרינציפּאַלן
קסנומקס. אַקקאָונטאַביליטי	A.2.2.7 רעקאָרדס פון פּראַסעסינג פּערזענלעך אינפֿאָרמאַציע, A.2.4.3 צוריקגעבן, איבערגעבן אדער פארשיקן, A.2.5.2 באַזיס פֿאַר PII טראַנספער, A.2.5.3 לענדער פֿאַר פּערזענלעך אינפארמאציע איבערפיר
10. אינפֿאָרמאַציע זיכערהייט	A.2.4.4 PII טראַנסמיסיע קאָנטראָלס
11. פּריוואַטקייט העסקעם	A.2.2.6 קונה פֿאַרפליכטונגען

באַמערקט אַז "זאַמלונג לימיטאַציע" און "אַקיעראַסי און קוואַליטעט" ווייַזן נישט פֿאַר פּראַסעסערז. דאָס שפּיגלט אָפּ די פאַקט אַז די פּרינציפּן זענען בפֿרט די פֿאַראַנטוואָרטלעכקייט פֿון די PII קאָנטראָללער, נישט דעם פּראַסעסער.

ווי זאָלט איר נוצן דעם מאַפּינג?

די ISO 29100 מאַפּינג איז נוצלעך פֿאַר:

טריינינג און וויסיקייַט: העלפֿן שטאב פֿאַרשטיין די "פֿאַרוואָס" הינטער ספּעציפֿישע קאָנטראָלן דורך פֿאַרבינדן זיי מיט גרונטלעכע פּריוואַטקייט פּרינציפּן
פאַרוואַלטונג באריכטן: פּרעזענטירן PIMS פּראָגרעס אין טערמינען פון פּריוואַטקייט פּרינציפּן אלא ווי טעכנישע קאָנטראָל נומערן
מולטי-יוריסדיקשאַנאַל העסקעם: זינט די 29100 פּרינציפּן זענען יוריסדיקציע-נייטראל, קען די מאַפּינג שטיצן אָרגאַניזאַציעס וואָס אַרבעטן אין פאַרשידענע פּריוואַטקייט רעגולאַטאָרישע רעזשים.
לעגיטימאַציע פון ריס: פּרינציפּן מיט ווייניק געמאַפּט קאָנטראָלס קענען אָנווייַזן געביטן וואו אייער PIMS דאַרף נאָך אָפּעראַציאָנעלע פּראָצעדורן ווייטער פון די מינימום רעקווירעמענץ פון דעם סטאַנדאַרט.

ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.

ספר דיין דעמאָ

פארוואס קלייַבן ISMS.online פֿאַר פּריוואַטקייט פּרינציפּן אויסגלייַך?

ISMS.online העלפט אייך ווייזן ווי אייער PIMS שטיצט פונדאַמענטאַלע פּריוואַטקייט פּרינציפּן:

מולטי-פרעמווערק מאַפּינג — זעט ווי יעדער קאָנטראָל איז פֿאַרבונדן מיט ISO 29100 פּרינציפּן, GDPR אַרטיקלען און אַנדערע רעגולאַטאָרישע רעקווירעמענץ
פּרינציפּ-באַזירטע באַריכטן — שאַפֿן קוקן גרופּירט לויט פּריוואַטקייט פּרינציפּ אַנשטאָט קאָנטראָל נומער
באַווײַז פֿאַרבינדונג — צוטשעפּען די זעלבע באַווייזן צו קייפל קאָנטראָלן און פריימווערקס אָן דופּליקאַציע
גאַפּ אַנאַליסיס — אידענטיפיצירן וועלכע פּרינציפּן דאַרפן נאָך מער אויפמערקזאַמקייט באַזירט אויף דיין קאָנטראָל אימפּלעמענטאַציע סטאַטוס
קאָנטראָלירן שטיצן — פאָרשטעלן אוידיטאָרן מיט קלאָרע שפּורבאַרקייט פֿון פּרינציפּן ביז קאָנטראָלן ביז באַווײַזן

FAQs

וואָס איז די פֿאַרבינדונג צווישן ISO 29100 און ISO 27701?

ISO/IEC 29100 דעפינירט דעם פּריוואַטקייט ראַם און פּרינציפּן וואָס שטיצן ISO 27701. ISO 29100 איז אַ נאָרמאַטיוו רעפֿערענץ פֿאַר ISO 27701:2025, וואָס מיינט אַז זייַנע טערמינען און דעפֿיניציעס זענען אָנווענדלעך. אַנעקס C ווייזט ווי די סטאַנדאַרט'ס ספּעציפֿישע, אָדיטאַבלע קאָנטראָלן זענען צוריקצוגעפֿירט צו די יסודותדיקע פּרינציפּן.

דאַרף איך אימפּלעמענטירן ISO 29100 באַזונדער?

ניין. ISO 29100 איז אַ ראַם דאָקומענט וואָס דעפינירט פּרינציפּן און טערמינאָלאָגיע. עס איז נישט קיין סערטיפיצירבאַרער פאַרוואַלטונג סיסטעם סטאַנדאַרט. דורך ימפּלעמענטירן ISO 27701:2025, אַפּליקירט איר די פּרינציפּן דורך ספּעציפֿישע, פּראַקטישע קאָנטראָלן.

פארוואס ווייזן עטלעכע פרינציפן נישט פאסיג פאר PII פראסעסארן?

פּרינציפּן ווי "זאַמלונג לימיטאַציע" און "אַקיעראַסי און קוואַליטעט" זענען בפֿרט די פֿאַראַנטוואָרטלעכקייט פֿון דעם PII קאָנטראָללער, וואָס באַשטימט די צוועקן און מיטלען פֿון פּראָצעסירונג. PII פּראַסעסערס האַנדלען אונטער די קאָנטראָללער'ס אינסטרוקציעס, אַזוי די פּרינציפּן ווערן אַדרעסירט דורך די קאָנטראָללער'ס קאָנטראָלן אַנשטאָט די פּראַסעסערס.

דאָקומענטירט ווי די פּריוואַטקייט פּרינציפּן פּאַסן זיך צו אייערע אויסגעקליבענע קאָנטראָלן ניצנדיק אונדזער " Statement of Applicability" גייד.

מאַקס עדוואַרדס

מאַקס אַרבעט ווי אַ טייל פון די ISMS.online פֿאַרקויף מאַנשאַפֿט און ינשורז אַז אונדזער וועבזייטל איז דערהייַנטיקט מיט נוציק אינהאַלט און אינפֿאָרמאַציע וועגן אַלע זאכן ISO 27001, 27002 און העסקעם.

מיר זענען אַ פירער אין אונדזער פעלד