Apžvalga
Visas operacinis PIMS politikų rinkinys, palaikomas REG01–REG12 registrų ir nuostatų lygmens įgyvendinimo plano. Jis sujungia privatumo valdyseną, riziką, DPIA, teises, tiekėjus, perdavimus, incidentus, mokymus, įrodymus, auditą ir nuolatinį tobulinimą į vieną audituojamą karkasą.
Visas PIMS politikų karkasas
Visas privatumo valdymo politikų rinkinys, apimantis valdyseną, riziką, DPIA, teises, tiekėjus, incidentus, saugumą, įrodymus ir tobulinimą.
Registrais grindžiamas įgyvendinimas
Politikos susietos su kanoniniais įrodymų objektais nuo REG01 iki REG12, kad būtų palaikomas atsekamumas, atskaitomybė ir įgyvendinimo sekimas.
Auditui tinkamas veiklos modelis
Karkasas sujungia nuostatas, vaidmenis, registrus, įrodymus, stebėseną, korekcinius veiksmus ir vadovybės peržiūrą į vieną PIMS gyvavimo ciklą.
▾ Skaityti visą apžvalgą (click to expand)
Politikos diagrama
Spustelėkite diagramą, kad peržiūrėtumėte visu dydžiu
Turinys
Visas ISO/IEC 27701 PIMS politikų rinkinys
Kanoniniai registrai nuo REG01 iki REG12
Įgyvendinimo planas ir nuostatų lygmens veiksmų sekimas
Vaidmenimis pagrįstas savininkystės ir atskaitomybės modelis
Atitikties susiejimai su privatumo, saugumo ir audito standartais
Stebėsenos, audito, neatitikties ir nuolatinio tobulinimo darbo eiga
Sistemos atitiktis
🛡️ Palaikomi standartai ir sistemos
Šis produktas yra suderintas su šiomis atitikties sistemomis su išsamiu sąlygų ir kontrolės susiejimu.
| Sistema | Aptariamos sąlygos / Kontrolės |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Susijusios politikos
Duomenų subjektų teisių valdymo politika
Apibrėžia veiklos modelį, skirtą prašymų įgyvendinti teises priėmimui, tikrinimui, atsakymui, eskalavimui, atsisakymui, termino pratęsimui ir uždarymo įrodymams.
Privačios informacijos apsaugos valdymo sistemos politika
Apibrėžia bendrą PIMS taikymo sritį, valdysenos struktūrą, tikslus, registrų modelį ir atskaitomybės pagrindą visam politikų rinkiniui.
Privatumo vaidmenų, atsakomybių ir atskaitomybės politika
Nustato vaidmenimis pagrįstą atskaitomybės modelį, naudojamą politikų įgyvendinimo, įrodymų savininkystės, peržiūros ir patvirtinimo veiklose.
Asmens duomenų tvarkymo veiklos apskaitos ir teisinio pagrindo politika
Suteikia tvarkymo veiklos apskaitos ir teisinio pagrindo įrodymų struktūrą, kuria grindžiami privatumo valdysena, rizikos vertinimas ir atitikties įrašai.
Privatumo pranešimo ir skaidrumo politika
Susieja tvarkymo įrašus, privatumo pranešimus, skaidrumo įpareigojimus ir komunikaciją su duomenų subjektu su platesniu PIMS įrodymų modeliu.
Sutikimų ir nuostatų valdymo politika
Palaiko sutikimo, nuostatų, atšaukimo ir autorizavimo įrodymus, kai tvarkymas priklauso nuo sutikimo arba nuostatomis pagrįstų kontrolės priemonių.
Privatumo rizikos vertinimo ir DPIA politika
Suteikia privatumo rizikos ir DPIA metodą, naudojamą naujam arba pakeistam tvarkymui vertinti ir rizikos tvarkymo sprendimams priimti.
Privatumo pagal projektavimą ir pagal numatytuosius nustatymus politika
Susieja privatumo reikalavimus su projektavimu, numatytaisiais nustatymais, sistemos pakeitimais, operaciniu pasirengimu ir paleidimo gamybinėje aplinkoje kontrolės įrodymais.
Asmens duomenų rinkimo, naudojimo, atskleidimo ir bendrinimo politika
Kontroliuoja patvirtintus rinkimo, naudojimo, atskleidimo, bendrinimo ir perdavimo maršruto sprendimus duomenų valdytojo ir duomenų tvarkytojo kontekstuose.
Asmens duomenų saugojimo, ištrynimo ir sunaikinimo politika
Apibrėžia asmens duomenų tvarkymo veiklų saugojimo, ištrynimo, sunaikinimo, galutinio sutvarkymo ir gyvavimo ciklo įrodymų reikalavimus.
Asmens duomenų tikslumo ir kokybės politika
Palaiko tikslumo, taisymo, kokybės peržiūros ir duomenų kokybės įrodymus, kai asmens duomenų kokybė turi įtakos tvarkymui arba teisių įgyvendinimo rezultatams.
Duomenų tvarkytojų, subtvarkytojų ir trečiųjų šalių privatumo valdymo politika
Apibrėžia tiekėjų, duomenų tvarkytojų, subtvarkytojų, trečiųjų šalių, deramo rūpestingumo, sutarčių, patikinimo, stebėsenos ir pasitraukimo valdyseną.
Tarptautinio asmens duomenų perdavimo politika
Suteikia perdavimo valdysenos modelį tarptautiniams asmens duomenų perdavimams, apsaugos priemonėms, mechanizmams, tolesniems perdavimams ir išimtims.
Asmens duomenų saugumo ir prieigos kontrolės politika
Susieja privatumo valdyseną su asmens duomenims taikomais saugumo, prieigos kontrolės, autentifikavimo, žurnalavimo, kriptografinių ir techninių apsaugos priemonių įrodymais.
Asmens duomenų incidentų ir pažeidimų valdymo politika
Apibrėžia privatumo incidentų ir pažeidimų priėmimo, vertinimo, eskalavimo, pranešimo, įrodymų, įgytos patirties ir uždarymo reikalavimus.
Finansų sektoriaus PII incidentų ir pažeidimų valdymo politika
Suteikia finansų sektoriui pritaikytą incidentų ir pažeidimų variantą reglamentuojamiems kontekstams, kuriuose taikomi papildomi operaciniai arba reglamentavimo įpareigojimai.
Privatumo mokymų, informuotumo ir kompetencijos politika
Apibrėžia privatumo mokymus, informuotumą, kompetenciją, užbaigimo įrodymus ir vaidmenimis pagrįstus žinių reikalavimus PIMS veikimui.
PIMS dokumentuotos informacijos ir įrodymų valdymo politika
Kontroliuoja PIMS dokumentuotą informaciją, politikos įrašus, patvirtinimus, versijavimą, vertimus, įrodymų vientisumą ir gavimą.
PIMS stebėsenos, audito ir tobulinimo politika
Apibrėžia PIMS stebėseną, rodiklius, vidaus auditą, vadovybės peržiūrą, neatitiktį, korekcinius veiksmus ir nuolatinį tobulinimą.
Darbuotojų privatumo politika
Išplečia PIMS karkasą darbuotojų ir personalo duomenų tvarkymui, darbuotojų pranešimams, stebėsenai, personalo tiekėjams ir darbuotojų privatumo įrodymams.
Vaikų privatumo politika
Išplečia PIMS karkasą su vaikais susijusiam tvarkymui, tėvų leidimui, vaikų teisėms, apsaugos priemonėms ir vaikų privatumo įrodymams.
DI ir automatizuoto sprendimų priėmimo privatumo politika
Kontroliuoja DI, profiliavimo ir automatizuoto sprendimų priėmimo privatumo rizikas, skaidrumą, teises, DPIA nukreipimą ir tvarkymo įrodymus.
Rinkodaros privatumo ir slapukų politika
Išplečia PIMS karkasą rinkodarai, slapukams, sutikimui, nuostatoms, skaidrumui, sekimui ir susijusiems tvarkymo įrodymams.
Debesijos asmens duomenų tvarkytojo politika
Palaiko debesijos duomenų tvarkytojo valdyseną, kai į taikymo sritį patenka debesijoje vykdomas asmens duomenų tvarkymas, kliento nurodymai, tiekėjų įpareigojimai arba reglamentuojami debesijos reikalavimai.
CCTV ir fizinės stebėsenos privatumo politika
Išplečia PIMS karkasą CCTV ir fizinės stebėsenos veikloms, įskaitant skaidrumą, teisinį pagrindą, prieigą, saugojimą ir stebėsenos įrodymus.
Apie Clarysec politikas - Visas ISO/IEC 27701 PIMS paketas
Šis visas politikų rinkinys struktūruotas kaip operacinė privačios informacijos apsaugos valdymo sistema, o ne kaip statinis dokumentacijos paketas. Jis susieja politikų nuostatas su priskirtais vaidmenimis, kanoniniais registrais, įgyvendinimo užduotimis, įrodymų reikalavimais ir peržiūros ciklais. Karkasas naudoja REG01–REG12 kaip įrodymų pagrindą taikymo sričiai, tvarkymo veiklos apskaitai, kontrolės priemonių taikomumui, privatumo rizikai ir DPIA, sutikimams, teisėms, tikslumui, tiekėjų valdysenai, perdavimams, incidentams, mokymams, dokumentuotai informacijai, stebėsenai, auditui ir tobulinimui. Jis palaiko duomenų valdytojo, bendro duomenų valdytojo, duomenų tvarkytojo ir subtvarkytojo veiklos kontekstus ir priskiria atsakomybes aukščiausiajai vadovybei, privatumo vadovui / PIMS vadovui, duomenų apsaugos pareigūnui / privatumo konsultantui, procesų savininkams, sistemų savininkams, tiekėjų / pirkimų savininkams, informacijos saugumui, reagavimui į incidentus ir vidaus auditui. Įgyvendinimo planas politikų nuostatas paverčia sekamais veiksmais su savininkais, datomis ir užbaigimo būsena, o registrų modelis išsaugo auditui tinkamus įrodymus pasirengimui sertifikavimui, patikinimo peržiūroms ir nuolatiniam tobulinimui.
Politikų ir registrų atsekamumas
Kiekviena politikos sritis susieta su REG01–REG12, kad įpareigojimai būtų pagrindžiami kanoniniais įrašais, o ne atsietais failais.
Vaidmenimis pagrįsta atskaitomybė
Atsakomybės priskiriamos operaciniams vaidmenims, įskaitant privatumo, saugumo, procesų, sistemų, pirkimų, incidentų ir audito savininkus.
Įgyvendinimo sekimas
Nuostatų lygmens veiksmus galima sekti pagal savininką, būseną, įvykdymo terminą, įrodymų objektą ir užbaigimo pastabas.
Įrodymais grindžiama valdysena
Karkasas palaiko pasirengimą auditui per įrodymų įrašus, peržiūros ciklus, korekcinius veiksmus ir vadovybės peržiūros įvestis.
Kelių kontekstų PIMS aprėptis
Rinkinys palaiko duomenų valdytojo, bendro duomenų valdytojo, duomenų tvarkytojo ir subtvarkytojo privatumo valdymo kontekstus.
Dažniausiai užduodami klausimai
Sukurta lyderiams, lyderių
Šią politiką parengė saugumo lyderis, turintis daugiau nei 25 metų patirtį diegiant ir audituojant ISMS sistemas tarptautinėse organizacijose. Ji sukurta ne tik kaip dokumentas, bet kaip pagrįsta sistema, atlaikanti auditoriaus vertinimą.
