Pregled
Cjelovit operativni skup politika PIMS-a podržan registrima REG01–REG12 i planom implementacije na razini točaka. Povezuje upravljanje privatnošću, rizik, DPIA, prava, dobavljače, prijenose, incidente, obuku, dokaze, reviziju i kontinuirano poboljšanje u jedan revizijski provjerljiv okvir.
Cjelovit okvir politika PIMS-a
Cjelovit skup politika upravljanja privatnošću koji obuhvaća upravljanje, rizik, DPIA, prava, dobavljače, incidente, sigurnost, dokaze i poboljšanje.
Implementacija temeljena na registrima
Politike su povezane s kanonskim objektima dokaza od REG01 do REG12 radi podrške sljedivosti, odgovornosti i praćenju implementacije.
Operativni model spreman za reviziju
Okvir povezuje točke, uloge, registre, dokaze, praćenje, korektivne radnje i preispitivanje od strane uprave u jedan životni ciklus PIMS-a.
▾ Pročitaj cijeli pregled (click to expand)
Dijagram politike
Kliknite na dijagram za prikaz u punoj veličini
Sadržaj
Cjelovit skup politika PIMS-a prema ISO/IEC 27701
Kanonski registri REG01 do REG12
Plan implementacije i praćenje radnji na razini točaka
Model vlasništva i odgovornosti na temelju uloga
Mapiranja usklađenosti sa standardima privatnosti, sigurnosti i revizije
Tijek rada za praćenje, reviziju, nesukladnost i kontinuirano poboljšanje
Usklađenost s okvirom
🛡️ Podržani standardi i okviri
Ovaj je proizvod usklađen sa sljedećim okvirima usklađenosti s detaljnim mapiranjem klauzula i kontrola.
| Okvir | Pokrivene klauzule / Kontrole |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Povezane politike
Politika upravljanja pravima ispitanika
Definira operativni model za zaprimanje zahtjeva za ostvarivanje prava, provjeru, odgovor, eskalaciju, odbijanje, produljenje i dokaze o zatvaranju.
Politika sustava upravljanja informacijama o privatnosti
Definira ukupni opseg PIMS-a, upravljačku strukturu, ciljeve, model registara i temelj odgovornosti za cjelovit skup politika.
Politika uloga, odgovornosti i odgovornosti za privatnost
Uspostavlja model odgovornosti na temelju uloga koji se koristi kroz implementaciju politika, vlasništvo nad dokazima, pregled i aktivnosti odobravanja.
Politika popisa obrade osobnih podataka i pravne osnove
Pruža strukturu dokaza za popis aktivnosti obrade i pravnu osnovu koja podupire upravljanje privatnošću, procjenu rizika i zapise usklađenosti.
Politika obavijesti o privatnosti i transparentnosti
Povezuje zapise obrade, obavijesti, obveze transparentnosti i komunikacije s ispitanicima sa širim dokaznim modelom PIMS-a.
Politika upravljanja privolama i preferencijama
Podržava dokaze o privoli, preferencijama, povlačenju i odobrenju kada obrada ovisi o privoli ili kontrolama temeljenima na preferencijama.
Politika procjene rizika za privatnost i DPIA-e
Pruža metodu za rizik za privatnost i DPIA koja se koristi za procjenu nove ili promijenjene obrade i za pokretanje odluka o obradi rizika.
Politika ugrađene i zadane zaštite privatnosti
Povezuje zahtjeve privatnosti s dizajnom, zadanim postavkama, promjenom sustava, operativnom spremnošću i kontrolnim dokazima za puštanje u produkcijski rad.
Politika prikupljanja, uporabe, otkrivanja i dijeljenja osobnih podataka
Uređuje odobreno prikupljanje, uporabu, otkrivanje, dijeljenje i odluke o usmjeravanju prijenosa u kontekstima voditelja obrade i izvršitelja obrade.
Politika zadržavanja, brisanja i zbrinjavanja osobnih podataka
Definira zahtjeve za dokaze o zadržavanju, brisanju, zbrinjavanju, konačnom zbrinjavanju i životnom ciklusu za aktivnosti obrade osobnih podataka.
Politika točnosti i kvalitete osobnih podataka
Podržava dokaze o točnosti, ispravku, pregledu kvalitete i kvaliteti podataka kada kvaliteta osobnih podataka utječe na obradu ili ishode prava.
Politika upravljanja privatnošću za izvršitelje obrade, podizvršitelje obrade i treće strane
Definira upravljanje dobavljačima, izvršiteljima obrade, podizvršiteljima obrade, trećim stranama, dubinskom analizom dobavljača, ugovorima, osiguranjem, praćenjem i izlaznim postupkom.
Politika međunarodnog prijenosa osobnih podataka
Pruža model upravljanja prijenosima za međunarodne prijenose osobnih podataka, zaštitne mjere, mehanizme, daljnje prijenose i iznimke.
Politika sigurnosti osobnih podataka i kontrole pristupa
Povezuje upravljanje privatnošću sa sigurnošću specifičnom za osobne podatke, kontrolom pristupa, autentifikacijom, zapisivanjem događaja, kriptografskim kontrolama i dokazima tehničke zaštite.
Politika upravljanja incidentima i povredama osobnih podataka
Definira zaprimanje, procjenu, eskalaciju, obavješćivanje, dokaze, naučene lekcije i zahtjeve za zatvaranje incidenata i povreda u vezi s privatnošću.
Politika upravljanja incidentima i povredama osobnih podataka u financijskom sektoru
Pruža varijantu za incidente i povrede u financijskom sektoru za regulirane kontekste u kojima se primjenjuju dodatne operativne ili regulatorne obveze.
Politika obuke, podizanja svijesti i kompetencija u području privatnosti
Definira obuku o privatnosti, podizanje svijesti, kompetencije, dokaze o dovršetku i zahtjeve znanja na temelju uloga za rad PIMS-a.
Politika upravljanja dokumentiranim informacijama i dokazima PIMS-a
Uređuje dokumentirane informacije PIMS-a, zapise politika, odobrenja, upravljanje verzijama, prijevode, cjelovitost dokaza i dohvat dokaza.
Politika praćenja, revizije i poboljšanja PIMS-a
Definira praćenje, metrike, internu reviziju, preispitivanje od strane uprave, nesukladnost, korektivne radnje i kontinuirano poboljšanje za PIMS.
Politika privatnosti zaposlenika
Proširuje okvir PIMS-a na obradu zaposlenika i ljudskih resursa, obavijesti radnoj snazi, praćenje, dobavljače u području ljudskih resursa i dokaze o privatnosti zaposlenika.
Politika privatnosti djece
Proširuje okvir PIMS-a na obradu povezanu s djecom, odobrenje nositelja roditeljske odgovornosti, prava djece, zaštitne mjere i dokaze o privatnosti djece.
Politika privatnosti za umjetnu inteligenciju i automatizirano donošenje odluka
Uređuje rizike za privatnost povezane s umjetnom inteligencijom, profiliranjem i automatiziranim donošenjem odluka, transparentnost, prava, usmjeravanje DPIA-e i dokaze obrade.
Politika marketinške privatnosti i kolačića
Proširuje okvir PIMS-a na marketing, kolačiće, privolu, preferencije, transparentnost, tehnologije praćenja i povezane dokaze obrade.
Politika izvršitelja obrade osobnih podataka u oblaku
Podržava upravljanje izvršiteljima obrade u oblaku kada su obrada osobnih podataka u oblaku, upute klijenta, obveze dobavljača ili regulirani zahtjevi za oblak unutar opsega.
Politika privatnosti za CCTV i fizički nadzor
Proširuje okvir PIMS-a na CCTV i aktivnosti fizičkog nadzora, uključujući transparentnost, pravnu osnovu, pristup, zadržavanje i dokaze praćenja.
O Clarysec politikama - Cjelovit paket PIMS-a prema ISO/IEC 27701
Ovaj cjelovit skup politika strukturiran je kao operativni sustav upravljanja informacijama o privatnosti, a ne kao statičan paket dokumentacije. Povezuje točke politika s dodijeljenim ulogama, kanonskim registrima, implementacijskim zadacima, zahtjevima za dokaze i ciklusima pregleda. Okvir koristi REG01 do REG12 kao dokaznu okosnicu za opseg, popis aktivnosti obrade, primjenjivost kontrola, rizik za privatnost i DPIA, privolu, prava, točnost, upravljanje dobavljačima, prijenose, incidente, obuku, dokumentirane informacije, praćenje, reviziju i poboljšanje. Podržava operativne kontekste voditelja obrade, zajedničkog voditelja obrade, izvršitelja obrade i podizvršitelja obrade te dodjeljuje odgovornosti najvišem rukovodstvu, voditelju privatnosti / voditelju PIMS-a, službeniku za zaštitu podataka / savjetniku za privatnost, vlasnicima procesa, vlasnicima sustava, vlasnicima dobavljača / nabave, informacijskoj sigurnosti, odgovoru na incidente i internoj reviziji. Plan implementacije pretvara točke politika u radnje koje se mogu pratiti prema vlasnicima, datumima i statusu dovršetka, dok model registara čuva dokaze spremne za reviziju radi spremnosti za certifikaciju, pregleda osiguranja i kontinuiranog poboljšanja.
Sljedivost od politike do registra
Svako područje politike povezano je s REG01–REG12 kako bi se obveze mogle dokazati putem kanonskih zapisa umjesto nepovezanih datoteka.
Odgovornost na temelju uloga
Odgovornosti se dodjeljuju operativnim ulogama, uključujući vlasnike privatnosti, sigurnosti, procesa, sustava, nabave, incidenata i revizije.
Praćenje implementacije
Radnje na razini točaka mogu se pratiti prema vlasniku, statusu, krajnjem roku, objektu dokaza i napomenama o dovršetku.
Upravljanje vođeno dokazima
Okvir podržava spremnost za reviziju putem zapisa dokaza, ciklusa pregleda, korektivnih radnji i ulaznih informacija za preispitivanje od strane uprave.
Pokrivenost PIMS-a za više konteksta
Skup podržava kontekste upravljanja privatnošću za voditelja obrade, zajedničkog voditelja obrade, izvršitelja obrade i podizvršitelja obrade.
Često postavljana pitanja
Izrađeno za lidere, od lidera
Ovu politiku izradio je sigurnosni lider s više od 25 godina iskustva u implementaciji i auditiranju ISMS okvira u globalnim organizacijama. Osmišljena je ne samo kao dokument, već kao obrambeni okvir koji izdržava revizorski nadzor.
