וואָס פארלאנגט פּונקט 6?
פּונקט 6 איז די הויפּט פּלאַנירונג פּונקט פֿאַר אייער פּריוואַטקייט אינפֿאָרמאַציע פאַרוואַלטונג סיסטעם (PIMS). עס דעפינירט ווי איר ידענטיפיצירט ריזיקעס און געלעגנהייטן, אַססעסס און באַהאַנדלט פּריוואַטקייט ריזיקעס, שטעלט מעסטבאַרע צילן און פאַרוואַלטעט ענדערונגען. די פּונקט פֿאַרבינדט די קאָנטעקסטואַלע פֿאַרשטענדעניש פֿון פּונקט 4 מיט די אָפּעראַציאָנעלע אַקטיוויטעטן אין פּונקט 8.
6.1 אַקשאַנז צו אַדרעס ריסקס און אַפּערטונאַטיז
6.1.1 אַלגעמיין
ווען מען פּלאַנירט פֿאַר די PIMS, זאָל די אָרגאַניזאַציע באַטראַכטן די פּראָבלעמען פֿון פּונקט 4.1 און די רעקווייערמענץ פֿון פּונקט 4.2, און באַשטימען די ריזיקעס און געלעגנהייטן וואָס דאַרפֿן אַדרעסירט ווערן צו:
- זיכער מאַכן אַז די PIMS קען דערגרייכן זיינע געוואָלטע רעזולטאַטן
- פאַרהיטן, אָדער רעדוצירן, אַנוואָנטעד יפעקץ
- דערגרייכן קעסיידערדיק פֿאַרבעסערונג
די אָרגאַניזאַציע מוז פּלאַנירן אַקציעס צו אַדרעסירן די ריזיקעס און געלעגנהייטן, ווי אַזוי צו אינטעגרירן און ימפּלעמענטירן די אַקציעס אין PIMS פּראָצעסן, און ווי אַזוי צו אָפּשאַצן די עפעקטיווקייט פון די אַקציעס.
6.1.2 פּריוואַטקייט ריזיקאָ אַסעסמענט
די אָרגאַניזאַציע זאָל דעפינירן און אָנווענדן אַ פּריוואַטקייט ריזיקאָ אַסעסמענט פּראָצעס וואָס:
- שטעלט פעסט ריזיקע קריטעריע — אריינגערעכנט ריזיקע אקצעפטאציע קריטעריע און קריטעריע פארן דורכפירן פריוואטקייט ריזיקע אפשאצונגען
- ינשורז קאָנסיסטענסי — איבערגעחזרטע אפשאצונגען ברענגען קאנסיסטענטע, גילטיגע און פארגלייכבארע רעזולטאטן
- אידענטיפיצירט ריזיקעס — אָנווענדן דעם פּראָצעס צו ידענטיפיצירן ריזיקעס פֿאַרבונדן מיטן שוץ פֿון פּריוואַטקייט און אינפֿאָרמאַציע זיכערהייט אין די ראַמען פֿון די PIMS, און ידענטיפיצירן די ריזיקע אייגנטימער
- אנאליזירט ריזיקעס — אפשאצן די מעגלעכע קאנסעקווענצן און רעאליסטישע מעגלעכקייט פון די אידענטיפיצירטע ריזיקעס, און באשטימען די לעוועלס פון ריזיקע
- עוואַלוירט ריזיקעס — פאַרגלייכן רעזולטאַטן קעגן די באַשטעטיקטע קריטעריאַ און פּריאָריטיזירן ריסקס פֿאַר באַהאַנדלונג
דער ריזיקאָ אַסעסמענט פּראָצעס מוז ווערן דאָקומענטירט און זייַנע רעזולטאַטן מוז ווערן געהאַלטן ווי דאָקומענטירטע אינפֿאָרמאַציע.
6.1.3 באַהאַנדלונג פון פּריוואַטקייט ריזיקע
די אָרגאַניזאַציע זאָל דעפינירן און אָנווענדן אַ פּריוואַטקייט ריזיקאָ באַהאַנדלונג פּראָצעס צו:
- אויסקלייבן פּאַסיקע ריזיקאָ באַהאַנדלונג אָפּציעס, נעמענדיג אין באַטראַכט די רעזולטאַטן פון די ריזיקאָ אַסעסמענט
- באַשטימען אַלע קאָנטראָלן וואָס זענען נייטיק צו ימפּלאַמענטירן די אויסדערוויילטע ריזיקירן באַהאַנדלונג אָפּציעס
- אידענטיפיצירן און דאקומענטירן די אינפארמאציע זיכערהייט פראגראם וואס איז איינגעפירט געווארן דורך דער ארגאניזאציע, אריינגערעכנט צוגעפאסטע זיכערהייט קאנטראלן וואס באהאנדלען (צום מינימום): אינפארמאציע זיכערהייט ריזיקא מענעדזשמענט, פאליסיס, ארגאניזאציע פון אינפארמאציע זיכערהייט, מענטשלעכע רעסורסן זיכערהייט, פארמעגן מענעדזשמענט, צוטריט קאנטראל, אפעראציעס זיכערהייט, נעץ זיכערהייט מענעדזשמענט, אנטוויקלונג זיכערהייט, סופלייער מענעדזשמענט, אינצידענט מענעדזשמענט, ביזנעס קאנטינעויטעט, אינפארמאציע זיכערהייט איבערבליקן, קריפטאגראפיע, און פיזישע און סביבה זיכערהייט
- פאַרגלייכן די באַשטימטע קאָנטראָלן פֿון דער ריזיקאָ באַהאַנדלונג און אינפֿאָרמאַציע זיכערהייט פּראָגראַם מיט יענע אין אַנעקס א צו באשטעטיגן אז קיין נויטיגע קאנטראלן זענען נישט אויסגעלאזט געווארן
- פּראָדוצירן אַ דערקלערונג פון אָנווענדלעך (SoA) וואָס כּולל די נייטיקע קאָנטראָלן, באַרעכטיקונג פֿאַר זייער אַרייננעמען, צי זיי זענען ימפּלאַמענטאַד, און באַרעכטיקונג פֿאַר אויסשליסן קיין אַנעקס א קאָנטראָלס
- פאָרמולירן אַ פּריוואַטקייט ריזיקירן באַהאַנדלונג פּלאַן
- באַקומען די האַסקאָמע פון ריזיקאָ אָונערז פֿאַר דעם ריזיקאָ באַהאַנדלונג פּלאַן און אַקסעפּטאַנס פון רעשט פּריוואַטקייט ריסקס
- באַטראַכט די גיידליינז אין אַנעקס ב פֿאַר דער אימפּלעמענטאַציע פון קאָנטראָלן באַשטימט בעת ריזיקאָ באַהאַנדלונג און אין דער אינפֿאָרמאַציע זיכערהייט פּראָגראַם
די אונטער-פּונקט איז וואו די פאַרוואַלטונג סיסטעם רעקווייערמענץ פאַרבינדן זיך צו די אַנעקס א קאָנטראָלן. אייער SoA ווערט דער צענטראלער דאָקומענט וואָס פֿאַרבינדט ריזיקאָ אַסעסמאַנט רעזולטאַטן צו די ספּעציפֿישע קאָנטראָלן וואָס איר ימפּלעמענטירט.
פאַרוואַלטן אַלע אייערע קאָנפאָרמאַנס, אַלץ אין איין אָרט
ISMS.online שטיצט איבער 100 סטאַנדאַרדס און רעגיאַליישאַנז, געבן איר אַ איין פּלאַטפאָרמע פֿאַר אַלע דיין העסקעם דאַרף.
6.2 פּריוואַטקייט צילן און פּלאַנירונג צו דערגרייכן זיי
די אָרגאַניזאַציע זאָל אויפֿשטעלן פּריוואַטקייט צילן ביי באַטייַטיקע פֿונקציעס און לעוועלס. פּריוואַטקייט צילן זאָלן:
- זייט קאָנסיסטענט מיט דער פּריוואַטקייט פּאָליטיק
- זיין מעסטלעך (אויב מעגלעך)
- נעמען אין באַטראַכט די אָנווענדלעכע רעקווירעמענץ
- זיין מאָניטאָרירט
- ווערן קאָמוניקירט
- ווערן דערהייַנטיקט ווי נויטיק
- זיין בנימצא ווי דאָקומענטירטע אינפֿאָרמאַציע
ווען מען פּלאַנירט ווי אַזוי צו דערגרייכן צילן, מוז די אָרגאַניזאַציע באַשטימען וואָס וועט געטאָן ווערן, וואָסערע רעסורסן זענען נויטיק, ווער וועט זיין פאַראַנטוואָרטלעך, ווען עס וועט זיין געענדיקט און ווי רעזולטאַטן וועלן ווערן עוואַלויִרט.
6.3 פּלאַנירונג פון ענדערונגען
ווען די אָרגאַניזאַציע באַשטימט די נויטווענדיקייט פֿאַר ענדערונגען צום PIMS, זאָלן די ענדערונגען דורכגעפֿירט ווערן אויף אַ פּלאַנירטן שטייגער. דאָס איז אַ נייע עקספּליציטע פֿאָדערונג אין דער 2025 אויסגאַבע, וואָס באַטאָנט אַז מען זאָל פֿאַרמייַדן אַד-האָק ענדערונגען צום פאַרוואַלטונג סיסטעם. מען זאָל אָפּשאַצן ענדערונגען לויט זייער השפּעה אויף PIMS עפֿעקטיווקייט און זיי פאַרוואַלטן דורך אַ סטרוקטורירטן פּראָצעס.
ווי אזוי האט דאָס אַ שייכות מיט GDPR?
קלאָז 6 שטיצט עטלעכע GDPR רעקווייערמענץ:
- אַרטיקל קסנומקס — דאַטן שוץ אימפּאַקט אַסעסמאַנץ (DPIAs) זענען אין לויט מיט דעם פּריוואַטקייט ריזיקירן אַסעסמאַנט פּראָצעס אין 6.1.2
- אַרטיקל קסנומקס — זיכערהייט פון פאַראַרבעטונג, וואָס פארלאנגט צוגעפאסטע טעכנישע און אָרגאַניזאַציאָנעלע מיטלען באַזירט אויף ריזיקאָ אַסעסמענט
- אַרטיקל קסנומקס — פֿאַראַנטוואָרטלעכקייט פֿון דעם קאָנטראָללער צו דורכפֿירן פּאַסיקע מיטלען באַטראַכטנדיק ריזיקעס פֿון פֿאַרשידענע וואַרשיינלעכקייט און ערנסטקייט
- אַרטיקל קסנומקס — דאַטן שוץ דורך פּלאַן און דורך פעליקייַט, געשטיצט דורך פאָרויס ריזיקירן פּלאַנירונג
וואָס האָט זיך געביטן פֿון ISO 27701:2019?
- פּריוואַטקייט ריזיקע טערמינאָלאָגיע — די 2025 אויסגאבע ניצט אויסדריקליך "פּריוואַטקייט ריזיקאָ אַסעסמענט" און "פּריוואַטקייט ריזיקאָ באַהאַנדלונג" אַנשטאָט זיך צו פֿאַרלאָזן אויף די אינפֿאָרמאַציע זיכערהייט ריזיקאָ פּראָצעסן פֿון ISO 27001
- זעלבשטענדיקע SoA — די סטעיטמענט פון אַפּליקאַביליטי באַציט זיך איצט גלייך צו ISO 27701 אַנעקס A קאָנטראָלן, אַנשטאָט צו זיין אַן ISO 27001 SoA.
- פּונקט 6.3 צוגעגעבן — פּלאַנירן ענדערונגען איז אַ נייע עקספּליציטע פאָדערונג וואָס איז נישט פאַראַן אין דער 2019 אויסגאַבע
- אַנעקס א קאָנטראָל פאַרגלייַך — דער ריזיקאָ באַהאַנדלונג פּראָצעס פארלאנגט איצט עקספּליציט אַ פאַרגלייַך פון באַשטימטע קאָנטראָלן קעגן אַנעקס א צו וועריפיצירן אַז קיין נייטיקע קאָנטראָלן זענען נישט אויסגעלאָזט געוואָרן.
זעט די אנעקס F קארעספאנדענץ טאבעלע פאר די פולע מאַפּירונג און אונדזער "וואָס איז נייַ" גייד פאר א ברייטערן איבערבליק פון די ענדערונגען.
וואָסערע באַווײַזן ערוואַרטן אוידיטאָרן?
- ריזיקאָ אַסעסמענט מעטאָדאָלאָגיע — א דאקומענטירטער פּראָצעס פֿאַר אידענטיפֿיצירן, אַנאַליזירן און עוואַלויִרן פּריוואַטקייט ריזיקעס
- ריזיקירן אַסעסמאַנט רעזולטאַטן — רעקאָרדס פון פֿאַרענדיקטע אַסעסמאַנץ מיט אידענטיפֿיצירטע ריזיקעס, ליקעליהאָאָד, השפּעה און ריזיקע לעוועלס
- ריזיקע באַהאַנדלונג פּלאַן — א פּלאַן וואָס ווייזט ווי יעדער אומאַקסעפּטאַבלער ריזיקע וועט באַהאַנדלט ווערן, מיט באַשטימטע אייגנטימער און צייטפּלאַנען
- דערקלערונג פון אָנווענדלעך — א פולשטענדיגע SoA וואס באדעקט אלע אנעקס A קאנטראלן מיט אינקלוזיע/אויסשליסונג בארעכטיקונגען
- פּריוואַטקייט צילן — דאקומענטירטע, מעסטבארע צילן מיט פלענער ווי אזוי זיי צו דערגרייכן
- ריזיקע אייגנטימער באשטעטיגונגען — באווייז אז ריזיקע אייגענטימער האבן באשטעטיקט דעם באהאנדלונג פלאן און אנגענומען רעשט ריזיקעס
- טוישן רעקאָרדס — באווייזן אז ענדערונגען צום PIMS ווערן פלאנירט און געראטן סיסטעמאטיש
הייבט אן גרינג מיט א פערזענליכע פראדוקט דעמא
איינער פון אונדזערע אָנבאָאַרדינג ספּעציאַליסטן וועט אייך דורכפֿירן אונדזער פּלאַטפאָרמע צו העלפֿן אייך אָנהייבן מיט בטחון.
פֿאַרבונדענע קלאָזולן
| פּונקט | שייכות |
|---|---|
| פּונקט 4: קאָנטעקסט | קאָנטעקסט אַנאַליז און די באדערפענישן פון אינטערעסירטע פּאַרטייען פֿירן צו ריזיקאָ אידענטיפֿיקאַציע |
| פּונקט 5: פירערשאַפט | די פּריוואַטקייט פּאָליטיק גיט דעם ראַם פֿאַר באַשטעטיקן צילן (6.2) |
| פּונקט 8: אָפּעראַציע | אָפּעראַציאָנעלע ריזיקאָ אַסעסמענט (8.2) און באַהאַנדלונג (8.3) דורכפירן די פּלענער וואָס זענען דאָ דעפינירט |
| פּונקט 9: פאָרשטעלונג עוואַלואַטיאָן | מאָניטאָרינג און אָפּשאַצונג אַקטיוויטעטן אָפּשאַצן די עפעקטיווקייט פון ריזיקאָ באַהאַנדלונג |
| אַנעקס א קאָנטראָלס | די SoA אין 6.1.3 באַשטימט וועלכע אַנעקס A קאָנטראָלן זענען אָנווענדלעך |
פארוואס קלייַבן ISMS.online פֿאַר קלאָז 6 קאָנפאָרמאַטי?
ISMS.online גיט אינטעגרירטע מכשירים פֿאַר פּריוואַטקייט ריזיקאָ פּלאַנירונג:
- פּריוואַטקייט ריזיקאָ רעגיסטער — אידענטיפיצירן, אפשאצן און פּרייאָריטירן פּריוואַטקייט ריסקס מיט קאָנפיגוראַבלע קריטעריאַ, ליקעליהאָאָד און פּראַל סקאַלעס
- ריזיקאָ באַהאַנדלונג וואָרקפלאָוז — באַשטימען באַהאַנדלונג אַקציעס צו אָונערז מיט דעדליינז, טראַק פּראָגרעס און רעקאָרדירן האַסקאָמע
- סטעיטמענט פון אַפּליקאַביליטי בילדער — שאַפֿן און אויפֿהאַלטן אייער SoA מיט אַלע אַנעקס A קאָנטראָלן, אינקלוזיע/אויסשליסונג באַרעכטיקונגען און אימפּלעמענטאַציע סטאַטוס
- צילן טראַקער — שטעלן, מאָניטאָרירן און באַריכטן וועגן פּריוואַטקייט צילן מיט פּראָגרעס דאַשבאָרדז
- טוישן פאַרוואַלטונג — פּלאַנירן און נאָכפֿאָלגן ענדערונגען צום PIMS מיט השפּעה אַסעסמענט און האַסקאָמע וואָרקפֿלאָוז
FAQs
וואָס איז דער חילוק צווישן אַ DPIA און די קלאָוז 6 ריזיקאָ אַסעסמאַנט?
א דאַטן שוץ אימפּאַקט אַסעסמענט (DPIA) אונטער GDPR אַרטיקל 35 ווערט אַקטיוויזירט דורך ספּעציפֿישע הויך-ריזיקירן פּראַסעסינג אַקטיוויטעטן און פֿאָקוסירט אויף די אימפּאַקט אויף יחידים. די פּונקט 6.1.2 פּריוואַטקייט ריזיקאָ אַסעסמענט איז אַ ברייטערער, סיסטעמאַטישער פּראָצעס וואָס דעקט אַלע פּריוואַטקייט ריזיקאָס אין די PIMS פאַרנעם. DPIAs קענען אַרייַנפֿירן אין דיין פּונקט 6 ריזיקאָ אַסעסמענט, און פילע אָרגאַניזאַציעס אינטעגרירן די צוויי פּראָצעסן. אָבער, די פּונקט 6 אַסעסמענט איז מאַנדאַטאָרי פֿאַר אַלע פּראַסעסינג אַקטיוויטעטן, נישט נאָר הויך-ריזיקירן אָנעס.
קען מען אויסשליסן אנעקס א קאנטראלן פון דער סטעיטמענט פון אנווענדבארקייט?
יא. די SoA מוז דעקן אלע אנעקס א קאנטראלן, אבער איר קענט אויסשליסן קאנטראלן וואס זענען נישט נוגע צו אייער ארגאניזאציע. יעדע אויסשליסונג מוז זיין גערעכטפארטיקט. למשל, אויב איר האנדלט נאר אלס א PII קאנטראלער, קענט איר אויסשליסן די טאבעלע א.2 פראסעסאר קאנטראלן מיט יענער גערעכטפארטיקונג. אבער איר קענט נישט אויסשליסן א קאנטראל נאר ווייל עס איז שווער אדער טייער צו אימפלעמענטירן.
ווי אָפט זאָל מען איבערקוקן די פּריוואַטקייט ריזיקאָ אַסעסמענט?
פּונקט 6 פארלאנגט אז דער ריזיקאָ אַסעסמענט פּראָצעס זאָל זיין דעפינירט, בשעת פּונקט 8.2 פארלאנגט אז עס זאָל ווערן דורכגעפירט אין פּלאַנירטע אינטערוואַלן אָדער ווען באַדייטנדיקע ענדערונגען פּאַסירן. רובֿ אָרגאַניזאַציעס פירן דורך אַ פולשטענדיקע איבערבליק יערלעך, מיט נאָך אַסעסמאַנץ וואָס ווערן אויסגערופן דורך ענדערונגען ווי נייַע פּראַסעסינג אַקטיוויטעטן, רעגולאַטאָרישע דערהייַנטיקונגען, זיכערהייט אינצידענטן אָדער אָרגאַניזאַציאָנעלע רעסטרוקטורירונג.
הייבט אן אייער פּלאַנירונג מיט אַ סטרוקטורירטער גאַפּ אַנאַליז צו ידענטיפיצירן פּריאָריטעט געביטן פֿאַר אייער ריזיקאָ באַהאַנדלונג פּלאַן.
דאָקומענטירט אייערע קאָנטראָל דיסיזשאַנז אין אַ סטעיטמענט פון אַפּליקאַביליטי — אַ שליסל רעזולטאַט פון דעם פּלאַנירונג פּראָצעס.
דאַרפֿט איר באַרעכטיקן די ינוועסטירונג? אונדזער ROI ביזנעס פאַל ראַם העלפֿט קוואַנטיפֿיצירן די בענעפֿיטן.
