וואָס פארלאנגט פּונקט 4?
פּונקט 4 שטעלט דעם יסוד פֿאַר אייער פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם (PIMS) דורך פאָדערן אַז איר זאָלט פֿאַרשטיין דעם קאָנטעקסט אין וועלכן אייער אָרגאַניזאַציע אַרבעט, ווער אייערע אינטערעסירטע פּאַרטייען זענען, און וואָס פֿאַרנעם אייער PIMS דעקט. עס באַשטייט פֿון פֿיר אונטער-פּונקטן וואָס בויען זיך אויף איינע די אַנדערע צו שאַפֿן אַ פֿולשטענדיק בילד פֿון אייער פּריוואַטקייט לאַנדשאַפֿט.
4.1 פֿאַרשטיין די אָרגאַניזאַציע און איר קאָנטעקסט
די אָרגאַניזאַציע מוז באַשטימען די עקסטערנע און אינטערנע פּראָבלעמען וואָס זענען באַטייַטיק צו איר ציל און וואָס ווירקן אויף איר פיייקייט צו דערגרייכן די בדעה רעזולטאַטן פון די PIMS. דאָס כולל:
- עקסטערנע פראבלעמען — פּריוואַטקייט געזעצגעבונג און רעגולאַציעס (אַזאַ ווי GDPR), אינדוסטריע רעקווייערמענץ, קאנטראקטועלע פארפליכטונגען, טעכנאלאגישע אנטוויקלונגען און די קאנקורענטישע סביבה
- אינערלעכע ישוז — ארגאניזאציאנעלע קולטור, גאַווערנאַנס סטרוקטור, עקזיסטירנדיקע פּאָליטיק, רעסורסן פאַרפֿיגבאַרקייט און שטאב קאָמפּעטענץ
- קלימאַט ענדערונג (קלאַוזן 4.1 און 4.2) — א נייע צוגאב אין דער 2025 אויסגאבע, וואס פארלאנגט פון ארגאניזאציעס צו באשטימען צי קלימאט ענדערונג איז א רעלאוואנטע פראגע וואס קען אפעקטירן די PIMS
- קאָנטראָללער אָדער פּראַסעסער ראָלע — די אָרגאַניזאַציע מוז באַשטימען צי זי אַקט ווי אַ PII קאָנטראָללער, PII פּראַסעסער, אָדער ביידע, ווײַל דאָס באַשטימט וועלכע אַנעקס א קאָנטראָלס צולייגן
4.2 פֿאַרשטיין די באַדערפֿנישן און ערוואַרטונגען פֿון אינטערעסירטע פּאַרטייען
די אָרגאַניזאַציע מוז אידענטיפיצירן די אינטערעסירטע פּאַרטייען וואָס זענען באַטייַטיק צו איר PIMS און פֿאַרשטיין זייערע באדערפענישן. שליסל אינטערעסירטע פּאַרטייען טיפּיש אַרייַננעמען:
- PII פּרינציפּאַלן — די יחידים וועמענס פערזענלעכע דאטן ווערן פארארבעט
- קאַסטאַמערז — צי אַקטינג ווי PII קאָנטראָללערס וואָס באַשעפטיקן אייער אָרגאַניזאַציע ווי פּראַסעסער, צי ווי פּראַסעסער קאַסטאַמערז וואָס צושטעלן דאַטן
- רעגולאַטאָרן און אויפזיכט אויטאָריטעטן — דאַטן שוץ אויטאריטעטן מיט אויפזיכט פֿאַראַנטוואָרטלעכקייטן
- ארבעטער און קאנטראקטארן — שטאב פארמישט אין PII פראצעסינג אקטיוויטעטן
- דריטע פּאַרטיעס און סובקאָנטראַקטאָרס — ענטיטיס וואָס זענען פאַרמישט אין דער צושטעל קייט און קענען פאַראַרבעטן פּערזענלעך אינפֿאָרמאַציע (PII)
פֿאַר יעדער אינטערעסירטער פּאַרטיי, מוזט איר באַשטימען וועלכע פֿון זייערע רעקווייערמענץ זענען באַטייַטיק צום PIMS און וועלכע וועלן אַדרעסירט ווערן דורך דעם פאַרוואַלטונג סיסטעם.
4.3 באַשטימען דעם פאַרנעם פון די PIMS
די אָרגאַניזאַציע מוז באַשטימען די גרענעצן און אַפּליקאַביליטי פון די PIMS צו באַשטעטיקן איר פאַרנעם. ווען זי באַשטימט דעם פאַרנעם, זאָל די אָרגאַניזאַציע באַטראַכטן:
- די עקסטערנע און אינטערנע פראבלעמען וואס זענען אידענטיפיצירט געווארן אין 4.1
- די באדערפענישן פון אינטערעסירטע פּאַרטייען אידענטיפיצירט אין 4.2
- די אינטערפֿייסן און אָפּהענגיקייטן צווישן אַקטיוויטעטן וואָס ווערן דורכגעפֿירט דורך דער אָרגאַניזאַציע און די וואָס ווערן דורכגעפֿירט דורך אַנדערע אָרגאַניזאַציעס
- די PII פּראַסעסינג אַקטיוויטעטן אין דעם פאַרנעם, אַרייַנגערעכנט טייפּס פון PII, קאַטעגאָריעס פון PII פּרינציפּאַלן און פּראַסעסינג צוועקן
דער פאַרנעם מוז זיין דאָקומענטירט און צוגעשטעלט ווי דאָקומענטירטע אינפֿאָרמאַציע.
אָנהייב דיין פריי פּראָצעס
ווילן צו ויספאָרשן?
צייכן אַרויף פֿאַר דיין פריי פּראָצעס הייַנט און באַקומען האַנט אויף מיט אַלע די העסקעם פֿעיִקייטן וואָס ISMS.online האט צו פאָרשלאָגן
4.4 פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם
די אָרגאַניזאַציע מוז אויפשטעלן, אימפּלעמענטירן, אויפהאַלטן און קעסיידער פֿאַרבעסערן אַ PIMS, אַרייַנגערעכנט די פּראָצעסן וואָס זענען נויטיק און זייערע אינטעראַקציעס, לויט די רעקווייערמענץ פון דעם סטאַנדאַרט. דאָס איז די איבערגעגעבענע רעקווייערמענט וואָס פֿאַרבינדט אַלע נאָכפֿאָלגנדיקע פּונקטן.
ווי אזוי האט דאָס אַ שייכות מיט GDPR?
קלאָז 4 שטיצט עטלעכע GDPR רעקווייערמענץ:
- אַרטיקל קסנומקס — פֿאַראַנטוואָרטלעכקייט פֿון דעם קאָנטראָללער, וואָס פֿאָדערט פֿון אָרגאַניזאַציעס צו דורכפֿירן צוגעפּאַסטע מיטלען אין באַטראַכט פֿון דער נאַטור, פֿאַרנעם, קאָנטעקסט און צוועקן פֿון דער פֿאַראַרבעטונג
- אַרטיקל קסנומקס — דאַטן שוץ דורך פּלאַן און דורך פעליקייַט, וואָס איז געשטיצט דורך פֿאַרשטיין קאָנטעקסט און פאַרנעם פֿון פֿאָרויס
- אַרטיקל קסנומקס — געמיינזאמע קאנטראלערס, וואס זענען וויכטיג ווען מען באשטימט אייער ראלע אלס קאנטראלער אדער פראסעסאר
- אַרטיקל קסנומקס — פּראַסעסאָר רעקווייערמענץ, וואָס הענגען אָפּ פון ריכטיק אידענטיפיצירן דיין ראָלע אונטער פּונקט 4.1
- אַרטיקל קסנומקס — רעקאָרדס פון פּראַסעסינג אַקטיוויטעטן, וואָס ריקווייערז פֿאַרשטיין די פאַרנעם פון PII פּראַסעסינג
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
שליסל ענדערונגען אין פּונקט 4 קאַמפּערד צו די 2019 אויסגאבע:
- זעלבשטענדיקע באדערפענישן — אין 2019, האט קלאָז 5.2 צוגעגעבן צו ISO 27001 קלאָז 4. איצט זענען די רעקווייערמענץ זעלבסטשטענדיק און פולשטענדיק.
- קלימאַט ענדערונג באַטראַכטונג — נייע פארלאנג אין קלאָזן 4.1 און 4.2 צו אפשאצן צי קלימאט ענדערונג איז א רעלעוואנטע פראגע
- עקספּליציטע ראָלע באַשטימונג — די פארלאנג צו באשטימען דעם קאנטראלער אדער פראסעסאר סטאטוס איז יעצט קלאר איינגעווארצלט אין דער קאנטעקסט אנאליז
- PII פּראַסעסינג פאַרנעם — גרעסערע דגוש אויף דאקומענטירן די טיפן און קאטעגאריעס פון PII אינעם פארנעם
פֿאַר די פולע מאַפּינג צווישן 2019 און 2025 קלאָזולעס, זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען זיי אפשאצן קלאז 4 קאנפארמיטעט, וועלן אוידיטארן טיפיש זוכן:
- קאָנטעקסט אַנאַליז דאָקומענט — א פארמאלע אפשאצונג פון אינערליכע און אויסערליכע פראבלעמען וואס זענען רעלאוואנט צום PIMS
- אינטערעסירטע פּאַרטייען רעגיסטרירן זיך — א דאקומענטירטע ליסטע פון באטרעפנדע אינטערעסירטע פארטייען, זייערע באדערפענישן און ווי זיי ווערן באהאנדלט
- PIMS פאַרנעם סטעיטמענט — א קלאָרער, דאָקומענטירטער פאַרנעם וואָס דעפינירט די גרענעצן און אַפּליקאַביליטי פון די PIMS
- ראָלע באַשטימונג — דאקומענטירטע באווייזן פון ווי אזוי איר האט באשלאסן צי איר האנדלט אלס קאנטראלער, פראסעסאר אדער ביידע
- פּערזענלעך אינפֿענטאַר (PII) — א רעגיסטער פון PII טיפן, קאטעגאריעס פון PII פרינציפאלן און פארארבעטונג צוועקן אין דעם פארנעם
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
פֿאַרבונדענע קלאָזולן
| פּונקט | שייכות |
|---|---|
| פּונקט 5: פירערשאַפט | פירערשאפט היסכייַוועס און פּריוואַטקייט פּאָליטיק זענען ינפאָרמד דורך די קאָנטעקסט אַנאַליסיס |
| פּונקט 6: פּלאַנירונג | ריזיקע אפשאצונג און צילן זענען באזירט אויף דעם פארנעם און קאנטעקסט וואס איז דא באשטימט |
| פּונקט 8: אָפּעראַציע | אפעראציאנעלע פראצעסן מוזן אפערירן אינעם דעפינירטן פארנעם |
פארוואס קלייַבן ISMS.online פֿאַר קלאָז 4 קאָנפאָרמאַטי?
ISMS.online גיט סטרוקטורירטע מכשירים פֿאַר אויפֿשטעלן דיין PIMS קאָנטעקסט:
- קאָנטעקסט אַנאַליז טעמפּלאַטעס — פאַר-געבויטע פריימווערקס פֿאַר אידענטיפיצירן און דאָקומענטירן אינערלעכע און אויסערלעכע פּראָבלעמען וואָס זענען באַטייַטיק צו פּריוואַטקייט
- אינטערעסירטע פּאַרטייען רעגיסטרירן זיך — פירן א דינאמישן רעגיסטער פון אינטערעסירטע פּאַרטייען מיט זייערע באדערפענישן און ווי איר אַדרעסירט זיי
- פאַרנעם פאַרוואַלטונג — דעפינירן און דאקומענטירן אייער PIMS פארנעם מיט קלארע גרענעצן, אריינגערעכנט PII פראצעסינג אקטיוויטעטן
- ראָלע מאַפּינג — דאָקומענטירן אייערע קאָנטראָללער און פּראַסעסאָר ראָלעס איבער פֿאַרשידענע פּראַסעסינג אַקטיוויטעטן
- גאַפּ אַנאַליסיס — אידענטיפיצירן וואו אייערע איצטיקע פּראַקטיקעס טרעפן די רעקווייערמענץ פון פּונקט 4 און וואו פֿאַרבעסערונגען זענען נויטיק
FAQs
קען דער PIMS פארנעם זיין שמאָלער ווי די גאנצע אָרגאַניזאַציע?
יא. דער פארנעם קען דעקן ספעציפישע ביזנעס איינהייטן, לאקאציעס, פראצעסירונג אקטיוויטעטן אדער פראדוקט ליניעס. אבער, דער פארנעם מוז זיין גערעכטפארטיקט און דאקומענטירט, און איר דארפט זיך אפגעבן מיט ווי אינטערפייסעס מיט געביטן וואס זענען נישט אין דער פארנעם ווערן געפירט. אוידיטארן וועלן קאנטראלירן אז דער פארנעם איז צוגעפאסט און נישט קינסטלעך ענג כדי צו פארמיידן צו אדרעסירן שליסל פריוואטקייט ריזיקעס.
ווי אזוי ארבעט די קלימאט טויש פארלאנג אין פראקטיק?
די פארלאנג איז צו באשטימען צי קלימאט ענדערונג איז א רעלאוואנטע פראגע, נישט דורכצופירן א פולע אומגעבונגס-אפשאצונג. פאר רוב ארגאניזאציעס מיינט דאס קורץ באטראכטן צי קלימאט-פארבונדענע געשעענישן (ווי עקסטרעם וועטער, רעגולאציע ענדערונגען אדער צושטעל-קייט שטערונגען) קענען אפעקטירן די PIMS. דאקומענטירט אייער באטראכטונג און מסקנות אלס טייל פון אייער קאנטעקסט אנאליז.
וואָס אויב אונדזער אָרגאַניזאַציע אַקטירט ווי ביידע אַ קאָנטראָללער און פּראַסעסער?
פילע אָרגאַניזאַציעס אַקטירן ווי ביידע, דיפּענדינג אויף די פּראַסעסינג טעטיקייט. איר מוזט ידענטיפיצירן וועלכע ראָלע איז אָנווענדלעך צו יעדער פּראַסעסינג טעטיקייט און דאָס קלאָר דאָקומענטירן. ביידע סעטן פון אַנעקס א קאָנטראָלס ( טאַבעלע A.1 פֿאַר קאָנטראָלערס און טאַבעלע A.2 פֿאַר פּראַסעסערס) וועלן דעמאָלט אָנווענדלעך זיין צו די באַטייַטיקע טעטיקייטן, צוזאַמען מיט די געטיילטע קאָנטראָלס אין טאַבעלע A.3.
א גרינטלעכע גאַפּ אַנאַליז העלפֿט אײַך דעפֿינירן אײַער פֿאַרנעם דורך אידענטיפֿיצירן וואו אײַער איצטיקע PIMS טרעפֿט — אָדער פֿאַלט נישט צו — די רעקווירמענץ.
SaaS אָרגאַניזאַציעס שטייען אָפט פֿאַר אייגענאַרטיקע שוועריקייטן צו באַשטימען זייער פּראַסעסינג ראָלע — זעט אונדזער גייד פֿאַר SaaS פּלאַטפאָרמעס.
נישט זיכער צי סערטיפיקאציע איז נויטיק? אונדזער גייד באהאנדלט צי איר דארפט ISO 27701:2025 סערטיפיקאציע.
