ISO 27001:2022 Bilag A 5.34 – Privatliv og beskyttelse af PII

Formål med ISO 27001:2022 bilag A 5.34

ISO 27001:2022 Bilag A 5.34 er en forebyggende foranstaltning der hjælper med at holde risikoen på afstand gennem udarbejdelse af retningslinjer og procedurer, der opfylder en organisations juridiske, lovbestemte, regulatoriske og kontraktlige forpligtelser med hensyn til opbevaring, privatliv og beskyttelse af personlige identificerbare oplysninger (PII) i alle dens former.

Ejerskab af bilag A 5.34

ISO 27001:2022 Bilag A 5.34 tildeler organisationens udpegede Privacy Officer (eller relevant tilsvarende) som den person, der er ansvarlig for at føre tilsyn med overholdelse af PII.

Generel vejledning om ISO 27001:2022 Bilag A 5.34

Organisationer bør betragte PII-beskyttelse som en specialiseret forretningspraksis og udarbejde politikker, der er eksklusive for deres organisation og de særlige typer PII, der oftest stødes på i deres daglige aktivitet.

Organisationen bør kompilere, formulere og udføre politikker dedikeret til bevarelse, privatliv og beskyttelse af PII og sikre, at alle medarbejdere, der behandler PII, er opmærksomme på og overholder dem - ikke kun dem, der håndterer det som en del af deres pligter.

Bilag A 5.34 kræver, at organisationer formulerer politikker, der tager højde for individuelle roller, ansvar og datakontrol på tværs af organisationen på en velordnet og kortfattet måde.

En top-down tilgang er den mest effektive og effektive måde at gøre dette på, hvor en Privacy Officer er udpeget. Denne persons rolle er at vejlede medarbejdere og tredjepartsorganisationer med hensyn til PII og at tilbyde rådgivning til den øverste ledelse om overholdelse af organisationens forpligtelser.

Organisationer bør overholde regulatoriske, lovgivningsmæssige og kontraktmæssige bestemmelser og indarbejde tekniske og operationelle procedurer for effektivt at administrere PII, mens de opbevares i og flyder gennem virksomheden.

Supplerende vejledning om bilag A 5.34

Lovgivningen vedrørende personligt identificerbar information (PII) er forskellig fra land til land, selv i territorier, der har decentraliseret administrationer eller ikke-føderale regeringer.

Organisationer bør gennemgå deres behov for håndtering af personlige oplysninger og tænke over eventuelle internationale virkninger som følge af indsamling, behandling eller deling af personlige oplysninger på tværs af forskellige lande.

Selvom ISO 27001:2022 ikke giver specifik rådgivning om, hvordan man opnår dette, giver en række ISO-dokumenter mere omfattende information om emnet, herunder:

• ISO / IEC 29100 – giver vejledning om beskyttelse af personlige identificerbare oplysninger (PII) i informations- og kommunikationsteknologisystemer (IKT). Den opstiller kravene til beskyttelse af PII og giver et overblik over de nødvendige foranstaltninger for at sikre sikker behandling af PII.
• ISO/IEC 27701 – giver en ramme for organisationer til at administrere privatlivsoplysninger. Det giver dem mulighed for at etablere, implementere, vedligeholde og løbende forbedre et datastyringssystem for beskyttelse af personlige oplysninger. Dette system gør det muligt for organisationer at beskytte privatlivets fred for enkeltpersoner, forhindre misbrug af personlige data og overholde gældende love og regler.
• ISO / IEC 27018 – er en adfærdskodeks for implementering af beskyttelsen af ​​personlig identificerbar information (PII) inden for offentlig cloud-infrastruktur. Det giver retningslinjer for beskyttelse af PII og dermed beskyttelse af privatlivets fred for enkeltpersoner. Koden gælder for organisationer, der behandler PII inden for offentlig cloud-infrastruktur.

Ændringer og forskelle fra ISO 27001:2013

ISO 27001:2022 Bilag A 5.34 erstatter ISO 27001:2013 Bilag A 18.1.4 (Privatliv og beskyttelse af personligt identificerbare oplysninger) i den reviderede 2022-standard.

ISO 27001:2022 Annex A 5.34 er næsten identisk med 2013-versionen med to vigtige forskelle:

1. ISO 27001: 2022 Bilag A 5.34 anbefaler, at organisationer overvejer en fagspecifik politik, når de udvikler og implementerer politikker og procedurer for personoplysninger.
2. ISO 27001:2022 Bilag A 5.34 lægger mere vægt på varetagelse Personlige identificerbare oplysninger (som angivet i bilag A Kontroltitel) samt standardbestemmelser om privatliv og beskyttelse.

Tabel over alle ISO 27001:2022 bilag A kontroller

I tabellen nedenfor finder du mere information om hver enkelt person ISO 27001:2022 Bilag A Kontrollere.

Hvordan ISMS.online Hjælp

Vores cloud-platform giver en stærk ramme for datasikkerhedskontroller, så du kan afkrydse din ISMS-proces, mens du går, og sikre dig, at den opfylder kriterierne for ISO 27001:2022. Når det bruges korrekt, kan ISMS.online hjælpe dig med at få certificering med et minimum af tid og ressourcer.

Kontakt os nu for at reservere en demonstration.