Ülevaade
Täielik operatiivne PIMS-i poliitikakomplekt, mida toetavad REG01–REG12 registrid ja punktitaseme rakendusplaan. See ühendab andmekaitse juhtimise, riski, DPIA, õigused, tarnijad, edastused, intsidendid, koolituse, tõendusmaterjali, auditi ja pideva täiustamise ühte auditeeritavasse raamistikku.
Täielik PIMS-i poliitikaraamistik
Täielik andmekaitse haldamise poliitikakomplekt, mis hõlmab juhtimist, riski, DPIA-d, õigusi, tarnijaid, intsidente, turvet, tõendusmaterjali ja parendamist.
Registripõhine rakendamine
Poliitikad on seotud kanooniliste tõendusmaterjali objektidega REG01 kuni REG12, et toetada jälgitavust, vastutust ja rakendamise jälgimist.
Auditiks valmis tegevusmudel
Raamistik ühendab punktid, rollid, registrid, tõendusmaterjali, seire, parandusmeetmed ja juhtkonna läbivaatamise üheks PIMS-i elutsükliks.
▾ Loe täielikku ülevaadet (click to expand)
Poliitika diagramm
Klõpsake diagrammil, et vaadata seda täissuuruses
Sisu
Täielik ISO/IEC 27701 PIMS-i poliitikakomplekt
Kanoonilised registrid REG01 kuni REG12
Rakendusplaan ja punktitaseme tegevuste jälgimine
Rollipõhine omandi- ja vastutusmudel
Vastavuse kaardistused andmekaitse-, turbe- ja auditistandarditega
Seire, audit, mittevastavus ja pideva täiustamise töövoog
Raamistiku vastavus
🛡️ Toetatud standardid ja raamistikud
See toode on kooskõlas järgmiste vastavusraamistikkudega, üksikasjalike klauslite ja kontrolli kaardistustega.
| Raamistik | Kaetud klauslid / Kontrollid |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Seotud poliitikad
Isikuandmesubjekti õiguste halduse poliitika
Määratleb tegevusmudeli andmesubjekti õiguste taotluste vastuvõtuks, kontrollimiseks, vastamiseks, eskaleerimiseks, keeldumiseks, tähtaja pikendamiseks ja sulgemise tõendusmaterjaliks.
Privaatsusteabe haldussüsteemi poliitika
Määratleb kogu PIMS-i kohaldamisala, juhtimisstruktuuri, eesmärgid, registrimudeli ja vastutuse aluse täieliku poliitikakomplekti jaoks.
Andmekaitse rollide, vastutuste ja vastutuse poliitika
Kehtestab rollipõhise vastutusmudeli, mida kasutatakse poliitika rakendamise, tõendusmaterjali omamise, läbivaatamise ja heakskiitmise tegevustes.
Isikut tuvastava teabe töötlemisregistri ja õigusliku aluse poliitika
Annab töötlemisregistri ja õigusliku aluse tõendusmaterjali struktuuri, millele tuginevad andmekaitse juhtimine, riskihindamine ja vastavuskirjed.
Privaatsusteate ja läbipaistvuse poliitika
Seob töötlemiskirjed, privaatsusteated, läbipaistvuskohustused ja isikuandmesubjektiga suhtluse laiema PIMS-i tõendusmaterjali mudeliga.
Nõusoleku ja eelistuste haldamise poliitika
Toetab nõusoleku, eelistuste, nõusoleku tagasivõtmise ja loa tõendusmaterjali, kui töötlemine sõltub nõusolekust või eelistuspõhistest kontrollimeetmetest.
Privaatsusriskide hindamise ja DPIA poliitika
Annab privaatsusriski ja DPIA meetodi, mida kasutatakse uue või muudetud töötlemise hindamiseks ning käsitlusotsuste tegemiseks.
Lõimitud andmekaitse ja vaikimisi andmekaitse poliitika
Seob privaatsusnõuded disaini, vaikeseadete, süsteemimuudatuse, tegevusvalmiduse ja tootmiskeskkonda kasutuselevõtu kontrollitõendusmaterjaliga.
Isikut tuvastava teabe kogumise, kasutamise, avalikustamise ja jagamise poliitika
Reguleerib heakskiidetud kogumise, kasutamise, avalikustamise, jagamise ja edastuse marsruutimise otsuseid vastutava töötleja ja volitatud töötleja kontekstides.
Isikut tuvastava teabe säilitamise, kustutamise ja kõrvaldamise poliitika
Määratleb isikut tuvastava teabe töötlemistoimingute säilitamise, kustutamise, kõrvaldamise, lõpliku käsitluse ja elutsükli tõendusmaterjali nõuded.
Isikut tuvastava teabe täpsuse ja kvaliteedi poliitika
Toetab täpsuse, parandamise, kvaliteedi läbivaatamise ja andmekvaliteedi tõendusmaterjali, kui isikut tuvastava teabe kvaliteet mõjutab töötlemist või õiguste tulemusi.
Volitatud töötleja, alltöötleja ja kolmanda osapoole privaatsuse haldamise poliitika
Määratleb tarnija, volitatud töötleja, alltöötleja, kolmanda osapoole, hoolsuskontrolli, lepingu, kindluse andmise, seire ja lõpetamise juhtimise.
Isikut tuvastava teabe rahvusvahelise edastamise poliitika
Annab edastuste juhtimismudeli isikut tuvastava teabe rahvusvaheliste edastuste, kaitsemeetmete, mehhanismide, edasiste edastuste ja erandite jaoks.
Isikut tuvastava teabe turbe ja juurdepääsukontrolli poliitika
Seob andmekaitse juhtimise isikut tuvastava teabe spetsiifilise turbe, juurdepääsukontrolli, autentimise, logimise, krüptograafilise ja tehnilise kaitse tõendusmaterjaliga.
Isikut tuvastava teabe intsidendi- ja rikkumishalduse poliitika
Määratleb privaatsusintsidendi ja rikkumise vastuvõtu, hindamise, eskaleerimise, teavitamise, tõendusmaterjali, õppetundide analüüsi ja sulgemise nõuded.
Finantssektori isikut tuvastava teabe intsidendi- ja rikkumishalduse poliitika
Annab finantssektori intsidendi ja rikkumise variandi reguleeritud kontekstidele, kus kohaldatakse täiendavaid tegevus- või regulatiivseid kohustusi.
Privaatsuskoolituse, teadlikkuse ja pädevuse poliitika
Määratleb PIMS-i toimimiseks vajalikud privaatsuskoolituse, teadlikkuse, pädevuse, läbimise tõendusmaterjali ja rollipõhised teadmiste nõuded.
PIMS-i dokumenteeritud teabe ja tõendusmaterjali halduse poliitika
Reguleerib PIMS-i dokumenteeritud teavet, poliitikakirjeid, heakskiite, versioonimist, tõlkeid, tõendusmaterjali terviklust ja kättesaamist.
PIMS-i seire, auditi ja parendamise poliitika
Määratleb PIMS-i seire, mõõdikud, siseauditi, juhtkonna läbivaatamise, mittevastavuse, parandusmeetmed ja pideva täiustamise.
Töötajate privaatsuse poliitika
Laiendab PIMS-i raamistiku töötajate ja personalivaldkonna töötlemisele, tööjõu teadetele, seirele, personalivaldkonna tarnijatele ja töötajate privaatsuse tõendusmaterjalile.
Laste privaatsuse poliitika
Laiendab PIMS-i raamistiku lastega seotud töötlemisele, vanemliku vastutuse kandja loale, lapse õigustele, kaitsemeetmetele ja lapse privaatsuse tõendusmaterjalile.
Tehisintellekti ja automatiseeritud otsuste tegemise privaatsuspoliitika
Reguleerib tehisintellekti, profiilianalüüsi ja automatiseeritud otsuste tegemise privaatsusriske, läbipaistvust, õigusi, DPIA marsruutimist ja töötlemise tõendusmaterjali.
Turunduse privaatsuse ja küpsiste poliitika
Laiendab PIMS-i raamistiku turundusele, küpsistele, nõusolekule, eelistustele, läbipaistvusele, jälgimisele ja seotud töötlemise tõendusmaterjalile.
Pilvekeskkonnas isikut tuvastavat teavet töötleva volitatud töötleja poliitika
Toetab pilves tegutseva volitatud töötleja juhtimist, kui pilvekeskkonnas toimuv isikut tuvastava teabe töötlemine, kliendi juhised, tarnijakohustused või reguleeritud pilvenõuded kuuluvad kohaldamisalasse.
CCTV ja füüsilise seire privaatsuspoliitika
Laiendab PIMS-i raamistiku CCTV ja füüsilise seire tegevustele, sealhulgas läbipaistvusele, õiguslikule alusele, juurdepääsule, säilitamisele ja seire tõendusmaterjalile.
Claryseci poliitikate kohta - Täielik ISO/IEC 27701 PIMS-i pakett
See täielik poliitikakomplekt on üles ehitatud operatiivse privaatsusteabe haldussüsteemina, mitte staatilise dokumentatsioonipaketina. See seob poliitikapunktid määratud rollide, kanooniliste registrite, rakendusülesannete, tõendusmaterjali nõuete ja läbivaatamistsüklitega. Raamistik kasutab REG01 kuni REG12 tõendusmaterjali selgroona kohaldamisala, töötlemisregistri, kontrollimeetme kohaldatavuse, privaatsusriski ja DPIA, nõusoleku, õiguste, täpsuse, tarnijajuhtimise, edastuste, intsidentide, koolituse, dokumenteeritud teabe, seire, auditi ja parendamise jaoks. See toetab vastutava töötleja, kaasvastutava töötleja, volitatud töötleja ja alltöötleja tegevuskontekste ning määrab vastutused tippjuhtkonna, andmekaitse juhi / PIMS-i juhi, andmekaitseametniku / andmekaitsenõustaja, protsessiomanike, süsteemiomanike, tarnija-/hankevastutajate, infoturbe, intsidentidele reageerimise ja siseauditi lõikes. Rakendusplaan muudab poliitikapunktid jälgitavateks tegevusteks koos vastutajate, kuupäevade ja lõpetamise staatusega, samal ajal kui registrimudel säilitab auditiks valmis tõendusmaterjali sertifitseerimisvalmiduse, kindlustandvate ülevaatuste ja pideva täiustamise jaoks.
Poliitikast registrini jälgitavus
Iga poliitikavaldkond seotakse REG01–REG12-ga, et kohustusi saaks tõendada kanooniliste kirjete kaudu, mitte eraldiseisvate failidega.
Rollipõhine vastutus
Vastutused määratakse operatiivsetele rollidele, sealhulgas andmekaitse, turbe, protsessi, süsteemi, hanke, intsidendi ja auditi omanikele.
Rakendamise jälgimine
Punktitaseme tegevusi saab jälgida vastutaja, staatuse, tähtaja, tõendusmaterjali objekti ja lõpetamismärkuste alusel.
Tõendusmaterjalipõhine juhtimine
Raamistik toetab auditiks valmisolekut tõendusmaterjali kirjete, läbivaatamistsüklite, parandusmeetmete ja juhtkonna läbivaatamise sisendite kaudu.
Mitmekontekstiline PIMS-i katvus
Komplekt toetab vastutava töötleja, kaasvastutava töötleja, volitatud töötleja ja alltöötleja andmekaitse haldamise kontekste.
Korduma kippuvad küsimused
Loodud juhtidele, juhtide poolt
Selle poliitika on koostanud turbejuht, kellel on üle 25 aasta kogemust ISMS-raamistike juurutamisel ja auditeerimisel globaalsetes organisatsioonides. See ei ole mõeldud vaid dokumendina, vaid kaitstava raamistikuna, mis peab vastu audiitori kontrollile.
