וואָס פארלאנגט פּונקט 5?
פּונקט 5 שטעלט אויף די פירערשאַפט און גאַווערנאַנס יסודות פֿאַר דיין פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם (PIMS). עס גאַראַנטירט אַז פּריוואַטקייט איז געטריבן פֿון דער שפּיץ פֿון דער אָרגאַניזאַציע, מיט קלאָרער אַקאַונטאַביליטי, אַ דעפינירטע פּאָליטיק און צוגעטיילטע פֿאַראַנטוואָרטלעכקייטן. די פּונקט האט דריי אונטער-פּונקטן וואָס דעקן פֿאַרפֿליכטונג, פּאָליטיק און ראָלעס.
5.1 פירערשאַפט און היסכייַוועס
די הויפט פאַרוואַלטונג זאָל דעמאָנסטרירן פירערשאַפט און היסכייַוועס אין באַצוג צו די PIMS דורך:
- זיכער מאַכן אַז די פּריוואַטקייט פּאָליטיק און פּריוואַטקייט צילן זענען פעסטגעשטעלט און זענען קאָמפּאַטיבל מיט דער סטראַטעגישער ריכטונג פון דער אָרגאַניזאַציע
- זיכער מאַכן די אינטעגראַציע פון די PIMS רעקווייערמענץ אין די אָרגאַניזאַציעס געשעפט פּראָצעסן
- זיכער מאַכן אַז די רעסורסן וואָס זענען נויטיק פֿאַר די PIMS זענען פֿאַראַן
- קאָמוניקירן די וויכטיקייט פון עפעקטיוו פּריוואַטקייט פאַרוואַלטונג און פון קאַנפאָרמינג צו PIMS רעקווייערמענץ
- זיכער מאַכן אַז די PIMS דערגרייכט זיינע געוואָלטע רעזולטאַטן
- דירעקטירן און שטיצן מענטשן צו ביישטייערן צו דער עפעקטיווקייט פון די PIMS
- פּראָמאָווינג קעסיידערדיק פֿאַרבעסערונג
- שטיצן אנדערע באַטייַטיקע פאַרוואַלטונג ראָלעס צו דעמאָנסטרירן זייער פירערשאַפט ווי עס אַפּלייז צו זייערע געביטן פון פֿאַראַנטוואָרטלעכקייט
די אַכט פֿאַראַנטוואָרטלעכקייטן מאַכן קלאָר אַז פּריוואַטקייט איז נישט אַ דעלעגירטע IT פֿונקציע. די הויפּט פאַרוואַלטונג מוז זיין אַקטיוו באַטייליקט און פֿאַראַנטוואָרטלעך.
5.2 פּריוואַטקייט פּאָליטיק
די הויפט פאַרוואַלטונג זאָל אויפשטעלן אַ פּריוואַטקייט פּאָליטיק וואָס:
- איז פּאַסיק צום ציל פֿון דער אָרגאַניזאַציע
- גיט א פריימווערק פארן שטעלן פריוואטקייט צילן
- כולל אַ צוזאָג צו מקיים זיין די אָנווענדלעכע באדערפענישן
- כולל אַ היסכייַוועס צו קעסיידערדיק פֿאַרבעסערונג פון די PIMS
די פּריוואַטקייט פּאָליטיק מוז אויך מקיים זיין דריי פאַראַנען רעקווייערמענץ:
- זיין בנימצא ווי דאָקומענטירטע אינפֿאָרמאַציע
- ווערן קאָמוניקירט אינערהאלב דער אָרגאַניזאַציע
- זיין צוטריטלעך פאר אינטערעסירטע פּאַרטייען, ווי נויטיק
באַמערקט אַז די פּריוואַטקייט פּאָליטיק וואָס ווערט דאָ דערמאָנט איז דער דאָקומענט פֿון דער פּאָליטיק פֿון דער פאַרוואַלטונג־סיסטעם, נישט די עקסטערנע פּריוואַטקייט־נאָטיץ וואָס ווערט געגעבן צו די דאַטן־סוביעקטן. ביידע זענען נויטיק, אָבער זיי דינען פֿאַרשידענע צוועקן.
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
5.3 ראָלעס, פֿאַראַנטוואָרטלעכקייט און אויטאריטעטן
די הויפט פאַרוואַלטונג זאָל זיכער מאַכן אַז די פֿאַראַנטוואָרטלעכקייטן און אויטאָריטעטן פֿאַר ראָלעס וואָס זענען באַטייַטיק צו די PIMS ווערן צוגעטיילט און קאָמוניקירט אין דער אָרגאַניזאַציע. ספּעציפֿיש, די הויפט פאַרוואַלטונג זאָל צוטיילן די פֿאַראַנטוואָרטלעכקייט און אויטאָריטעט פֿאַר:
- זיכער מאַכן קאָנפאָרמאַטי — אז די PIMS איז אין איינקלאַנג מיט די רעקווייערמענץ פון ISO 27701:2025
- באריכטן פאָרשטעלונג — אז די פאָרשטעלונג פון די PIMS ווערט געמאָלדן צו דער הויפּט פאַרוואַלטונג
דאָס מיינט נישט אַז איין מענטש מוז טאָן אַלץ. פֿאַראַנטוואָרטלעכקייטן קענען זיין צעטיילט צווישן ראָלעס ווי אַ דאַטן שוץ אָפיציר (DPO), פּריוואַטקייט פאַרוואַלטער, PIMS פירער אָדער קאָנפאָרמאַנס מאַנשאַפֿט. די הויפּט פאָדערונג איז אַז פֿאַראַנטוואָרטלעכקייטן זענען קלאָר דעפינירט, דאָקומענטירט און קאָמוניקירט.
ווי אזוי האט דאָס אַ שייכות מיט GDPR?
קלאָז 5 שטיצט עטלעכע GDPR רעקווייערמענץ:
- אַרטיקל קסנומקס — פֿאַראַנטוואָרטלעכקייט פֿון דעם קאָנטראָללער צו דורכפֿירן פּאַסיקע מיטלען און קענען ווײַזן קאָנפאָרמאַטי
- ארטיקל 37 ביז 39 (פארבונדענע באשטימונגען, נישט פארמאל מארטירט אין אנעקס ד) (פארבונדענע באשטימונגען, נישט פארמאל מארטירט אין אנעקס ד) — באַצייכענונג, פּאָזיציע און אויפגאַבן פון דעם דאַטן שוץ אָפיציר, וואָס שטימט מיט די ראָלע אַסיינמאַנט רעקווירעמענץ אין 5.3
- רעציטאציע 39 — טראַנספּאַרענץ פּרינציפּ, געשטיצט דורך אַ קלאָרע פּריוואַטקייט פּאָליטיק
אָרגאַניזאַציעס וואָס זענען אונטערגעוואָרפן צו GDPR זאָלן זיכער מאַכן אַז זייער DPO ראָלע (וואו באשטימט) איז רעפלעקטירט אין די PIMS ראָלע אַסיינמאַנץ אונטער פּונקט 5.3.
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
שליסל ענדערונגען אין פּונקט 5 קאַמפּערד צו די 2019 אויסגאבע:
פֿאַר אַ ברייטערן איבערבליק פֿון די ענדערונגען, זעט וואָס איז נײַ אין ISO 27701:2025.
- זעלבסטשטענדיקע באדערפענישן — אין 2019, האט פּונקט 5.3 צוגעגעבן צו ISO 27001 פּונקט 5. איצט זענען די פירערשאַפט רעקווייערמענץ גאַנץ און זעלבשטענדיק.
- פּריוואַטקייט-ספּעציפֿישע פּאָליטיק — די פאליסי רעקווייערמענץ באצייכענען יעצט קלאר פריוואטקייט אנשטאט זיך צו פארלאזן אויף אן אומגעענדערטע אינפארמאציע זיכערהייט פאליסי
- אַכט פֿאַרפֿליכטונג געביטן — די פירערשאפט קאמיטמענט רעקווייערמענץ זענען איצט קלאר אויסגערעכנט, מאכנדיג עס גרינגער פאר אוידיטארן צו אפשאצן
- פאַרפּשוטעטע ראָלע רעקווייערמענץ — די 2025 אויסגאבע פאָקוסירט אויף קאָנפאָרמאַטי פארזיכערונג און פאָרשטעלונג באריכטן, אַנשטאָט צו ליסטן ספּעציפֿישע פּריוואַטקייט ראָלעס.
פֿאַר די גאַנצע מאַפּינג, זעט די אַנעקס F קאָרעספּאָנדענץ טאַבעלע.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
ווען זיי אפשאצן קלאז 5 קאנפארמיטעט, וועלן אוידיטארן טיפיש זוכן:
די פּריוואַטקייט פּאָליטיק פאָדערונג איז גלייך פֿאַרבונדן מיט A.3.3 פּאָליטיקס פֿאַר אינפֿאָרמאַציע זיכערהייט אין די אַנעקס A קאָנטראָל סעט.
CISOs וואָס אינטעגרירן פּריוואַטקייט אין זייער זיכערהייט פּראָגראַם זאָלן לייענען אונדזער CISO גייד צו ISO 27701:2025.
- מאַנאַגעמענט רעצענזיע מינוט — באווייזן פון הויך-מענעדזשמענט באַטייליקונג מיט PIMS פאָרשטעלונג און באַשלוסן
- פּריוואַטקייט פּאָליטיק דאָקומענט — א באשטעטיגטע, אקטועלע פאליסי וואס טרעפט אלע פיר אינהאלט רעקווייערמענטס און דריי פארהאן-זיין רעקווייערמענטס
- מיטל אַלאַקיישאַן — בודזשעט און שטאב באווייזן וואס ווייזן אז גענוג רעסורסן זענען צוגעשטעלט געווארן פאר די PIMS
- ראָלע באַשרייַבונגען — דאקומענטירטע צוטיילונגען פון PIMS פֿאַראַנטוואָרטלעכקייטן, אַרייַנגערעכנט ווער באַריכטעט צו דער הויפּט פאַרוואַלטונג
- קאָמוניקאַציע רעקאָרדס — באווייזן אז די פאליסי און איר וויכטיקייט זענען געווארן מיטגעטיילט צום שטאב
- אָרגאַניזאַציאָנעלע טשאַרט — ווײַזן וואו פּריוואַטקייט ראָלעס זיצן אין דער אָרגאַניזאַציע'ס סטרוקטור
באַפֿרײַ זיך פֿון אַ באַרג פֿון ספּרעדשיטן
איינבעטן, פארברייטערן און סקאַלירן אייער קאמפלייענס, אָן קיין כאַאָס. IO גיט אייך די ווידערשטאנד און בטחון צו וואַקסן זיכער.
פֿאַרבונדענע קלאָזולן
| פּונקט | שייכות |
|---|---|
| פּונקט 4: קאָנטעקסט | די פּריוואַטקייט פּאָליטיק און פירערשאַפט ריכטונג מוזן זיין קאָמפּאַטיבל מיט דער קאָנטעקסט אַנאַליז |
| פּונקט 6: פּלאַנירונג | די פּאָליטיק גיט דעם ראַם פֿאַר באַשטעטיקן פּריוואַטקייט צילן (6.2) |
| פּונקט 7: שטיצן | רעסורסן, קאָמפּעטענץ און וויסיקייט רעקווייערמענץ הענגען אָפּ פון פירערשאַפט וואָס גיט גענוג שטיצע |
| פּונקט 9: פאָרשטעלונג עוואַלואַטיאָן | מענעדזשמענט רעוויו (9.3) איז וואו די הויפט מענעדזשמענט אויספירט איר פירערשאפט ראלע אין פראקטיק. |
זעט אויך פּונקט 8 (אָפּעראַציע) פֿאַר ווי פירערשאַפט דירעקטיוון ווערן אָפּעראַציאָנאַליזירט.
פארוואס קלייַבן ISMS.online פֿאַר קלאָז 5 קאָנפאָרמאַטי?
ISMS.online גיט די מכשירים צו דעמאָנסטרירן פירערשאַפט און גאַווערנאַנס:
פֿאַר סערטיפיקאַציע פּלאַנירונג, זעט די זעלבשטענדיקע סערטיפיקאַציע גייד.
- פּאָליטיק פאַרוואַלטונג — שאַפֿן, באַשטעטיקן און ווערסיע קאָנטראָלירן דיין פּריוואַטקייט פּאָליטיק מיט פולשטענדיק אָדיט טרייל און פאַרשפּרייטונג טראַקינג
- ראָלע אַסיינמאַנט — דעפינירן און דאקומענטירן PIMS ראָלעס מיט פֿאַראַנטוואָרטלעכקייטן, אויטאָריטעטן און באַריכט ליניעס
- פאַרוואַלטונג אָפּשאַצונג — סטרוקטורירטע טעמפּלאַטן פֿאַר פאַרוואַלטונג איבערבליק זיצונגען מיט אַגענדאַ פּונקטן, אינפֿאָרמאַציע און אַקציע טראַקינג
- קאָמוניקאַציע טראַקינג — רעקאָרדירן און באַווײַזן ווי פּריוואַטקייט פּאָליטיק און ערוואַרטונגען ווערן קאָמוניקירט צו שטאַב
- דאַשבאָרד באַריכטן — צושטעלן הויך-פאַרוואַלטונג מיט PIMS פאָרשטעלונג דאַטן אויף איין בליק פֿאַר אינפאָרמירטע באַשלוס-מאכן
FAQs
ווער ציילט זיך אלס "הויפּט פאַרוואַלטונג" פֿאַר פּונקט 5?
הויפט פאַרוואַלטונג ווערט דעפינירט ווי די פּערזאָן אָדער גרופּע מענטשן וואָס פירן און קאָנטראָלירן די אָרגאַניזאַציע אויף דעם העכסטן לעוועל. אין פּראַקטיק מיינט דאָס טיפּיש דער סעאָ, דירעקטאָרן-ראַט, עלטערער פירערשאַפט-מאַנשאַפֿט אָדער עקוויוואַלענט. דער שליסל-טעסט איז צי זיי האָבן די אויטאָריטעט צו צוטיילן רעסורסן, באַשטימען פּאָליטיק-ריכטונג און מאַכן סטראַטעגישע באַשלוסן וועגן דעם PIMS.
איז די פּריוואַטקייט פּאָליטיק די זעלבע ווי אַ פּריוואַטקייט נאָטיץ?
ניין. די פּריוואַטקייט פּאָליטיק פארלאנגט דורך פּונקט 5.2 איז אַן אינערלעכער פאַרוואַלטונג סיסטעם דאָקומענט וואָס שטעלט די אַלגעמיינע ריכטונג און פּרינציפּן פֿאַר פּריוואַטקייט פאַרוואַלטונג. א פּריוואַטקייט נאָטיץ (אָדער פּריוואַטקייט דערקלערונג) איז אַן עקסטערנאַל דאָקומענט וואָס ווערט געגעבן צו דאַטן סאַבדזשעקץ וואָס דערקלערט ווי זייער PII ווערט פּראַסעסט. ביידע זענען נייטיק, אָבער זיי דינען פאַרשידענע וילעם און צוועקן.
דאַרף די אָרגאַניזאַציע אַ באַשטימטן דאַטן שוץ אָפיציר?
ISO 27701:2025 פארלאנגט נישט קיין DPO. עס פארלאנגט אז אחריותן און אויטאריטעטן זאלן ווערן צוגעטיילט און קאמוניקירט. אבער, אויב אייערע אנגענומענע געזעצגעבונג (ווי GDPR ארטיקלען 37 ביז 39) פארלאנגט א DPO, דאן זאל די ראלע ווערן אפגעשפיגלט אין אייערע קלאוז 5.3 ראלע צוטיילונגען. אפילו וואו נישט לעגאל פארלאנגט, איז באשטימען א פריוואטקייט פירער אדער עקוויוואלענט א גוטע פראקטיק.
באַקומען פירערשאַפט אויף ברעט איז אָפט דער ערשטער שטערונג — אונדזער גייד וועגן באַקומען פאַרוואַלטונג סאַגדזשעסטשאַן גיט פּראַקטישע סטראַטעגיעס.
טיילן אונדזער עקסעקוטיוו קיצער פֿאַר באָרד מיטגלידער צו געבן עלטערע פירער אַ קורצע איבערבליק פון די סטאַנדאַרט.
