Pārskats
Pilns operatīvs PIMS politiku kopums, ko atbalsta REG01–REG12 reģistri un punktu līmeņa ieviešanas plāns. Tas vienā auditējamā ietvarā sasaista privātuma pārvaldību, risku, DPIA, tiesības, piegādātājus, datu nosūtīšanu, incidentus, apmācību, pierādījumus, auditu un nepārtrauktu uzlabošanu.
Pilns PIMS politiku ietvars
Pilns privātuma pārvaldības politiku kopums, kas aptver pārvaldību, risku, DPIA, tiesības, piegādātājus, incidentus, drošību, pierādījumus un uzlabošanu.
Reģistros balstīta ieviešana
Politikas ir sasaistītas ar kanoniskiem pierādījumu objektiem no REG01 līdz REG12, lai atbalstītu izsekojamību, pārskatatbildību un ieviešanas izsekošanu.
Auditam gatavs darbības modelis
Ietvars apvieno punktus, lomas, reģistrus, pierādījumus, uzraudzību, korektīvās darbības un vadības pārskatīšanu vienā PIMS dzīves ciklā.
▾ Lasīt pilnu pārskatu (click to expand)
Politikas diagramma
Noklikšķiniet uz diagrammas, lai skatītu pilnā izmērā
Saturs
Pilns ISO/IEC 27701 PIMS politiku kopums
Kanoniskie reģistri no REG01 līdz REG12
Ieviešanas plāns un punktu līmeņa darbību izsekošana
Lomās balstīts īpašumtiesību un pārskatatbildības modelis
Atbilstības kartējumi ar privātuma, drošības un audita standartiem
Uzraudzības, audita, neatbilstību un nepārtrauktas uzlabošanas darbplūsma
Atbilstība ietvaram
🛡️ Atbalstītie standarti un ietvari
Šis produkts ir saskaņots ar šādiem atbilstības ietvariem ar detalizētu klauzulu un kontroles kartēšanu.
| Ietvars | Aplūkotās klauzulas / Kontroles |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Saistītās politikas
Datu subjektu tiesību pārvaldības politika
Definē darbības modeli datu subjektu tiesību īstenošanas pieprasījumu saņemšanai, pārbaudei, atbildes sniegšanai, eskalācijai, atteikumam, pagarinājumam un slēgšanas pierādījumiem.
Privātuma informācijas pārvaldības sistēmas politika
Definē kopējo PIMS piemērošanas jomu, pārvaldības struktūru, mērķus, reģistru modeli un pārskatatbildības pamatu pilnajam politiku kopumam.
Privātuma lomu, pienākumu un pārskatatbildības politika
Izveido lomās balstītu pārskatatbildības modeli, kas tiek izmantots politikas ieviešanā, pierādījumu īpašumtiesībās, pārskatīšanas un apstiprināšanas darbībās.
Personas datu apstrādes uzskaites un tiesiskā pamata politika
Nodrošina apstrādes uzskaites un tiesiskā pamata pierādījumu struktūru, kas balsta privātuma pārvaldību, risku izvērtēšanu un atbilstības ierakstus.
Privātuma paziņojumu un pārredzamības politika
Sasaista apstrādes ierakstus, paziņojumus, pārredzamības pienākumus un saziņu ar datu subjektu ar plašāku PIMS pierādījumu modeli.
Piekrišanas un preferenču pārvaldības politika
Atbalsta piekrišanas, preferenču, atsaukšanas un autorizācijas pierādījumus, ja apstrāde ir atkarīga no piekrišanas vai preferencēs balstītiem kontroles pasākumiem.
Privātuma risku izvērtēšanas un DPIA politika
Nodrošina privātuma riska un DPIA metodi, ko izmanto jaunas vai mainītas apstrādes izvērtēšanai un apstrādes lēmumu virzīšanai.
Datu aizsardzības pēc projektēšanas un pēc noklusējuma politika
Sasaista privātuma prasības ar projektēšanu, noklusējuma iestatījumiem, sistēmas izmaiņām, darbības gatavību un nodošanas ražošanas vidē kontroles pierādījumiem.
Personas datu vākšanas, izmantošanas, izpaušanas un koplietošanas politika
Kontrolē apstiprinātas vākšanas, izmantošanas, izpaušanas, koplietošanas un datu nosūtīšanas maršrutēšanas lēmumus pārziņa un apstrādātāja kontekstos.
Personas datu glabāšanas, dzēšanas un likvidēšanas politika
Definē glabāšanas, dzēšanas, likvidēšanas, galīgās apstrādes un dzīves cikla pierādījumu prasības personas datu apstrādes darbībām.
Personas datu precizitātes un kvalitātes politika
Atbalsta precizitātes, labošanas, kvalitātes pārskatīšanas un datu kvalitātes pierādījumus, ja personas datu kvalitāte ietekmē apstrādi vai tiesību īstenošanas rezultātus.
Apstrādātāju, apakšapstrādātāju un trešo pušu privātuma pārvaldības politika
Definē piegādātāju, apstrādātāju, apakšapstrādātāju, trešo pušu, sākotnējās izpētes, līgumu, apliecinājuma, uzraudzības un izstāšanās pārvaldību.
Starptautiskas personas datu nosūtīšanas politika
Nodrošina datu nosūtīšanas pārvaldības modeli starptautiskai personas datu nosūtīšanai, aizsardzības pasākumiem, mehānismiem, turpmākai nosūtīšanai un izņēmumiem.
Personas datu drošības un piekļuves kontroles politika
Sasaista privātuma pārvaldību ar personas datiem specifiskiem drošības, piekļuves kontroles, autentifikācijas, žurnālfiksēšanas, kriptogrāfiskiem un tehniskās aizsardzības pierādījumiem.
Personas datu incidentu un pārkāpumu pārvaldības politika
Definē privātuma incidentu un pārkāpumu saņemšanas, izvērtēšanas, eskalācijas, paziņošanas, pierādījumu, gūto mācību un slēgšanas prasības.
Finanšu sektora personas datu incidentu un pārkāpumu pārvaldības politika
Nodrošina finanšu sektora incidentu un pārkāpumu variantu regulētiem kontekstiem, kuros piemērojami papildu operatīvie vai regulatīvie pienākumi.
Privātuma apmācības, informētības un kompetences politika
Definē privātuma apmācību, informētību, kompetenci, pabeigšanas pierādījumus un uz lomām balstītas zināšanu prasības PIMS darbībai.
PIMS dokumentētās informācijas un pierādījumu pārvaldības politika
Kontrolē PIMS dokumentēto informāciju, politiku ierakstus, apstiprinājumus, versiju pārvaldību, tulkojumus, pierādījumu integritāti un izgūšanu.
PIMS uzraudzības, audita un uzlabošanas politika
Definē PIMS uzraudzību, metriku, iekšējo auditu, vadības pārskatīšanu, neatbilstību, korektīvās darbības un nepārtrauktu uzlabošanu.
Darbinieku privātuma politika
Paplašina PIMS ietvaru uz darbinieku un personālvadības apstrādi, personāla paziņojumiem, uzraudzību, personālvadības piegādātājiem un darbinieku privātuma pierādījumiem.
Bērnu privātuma politika
Paplašina PIMS ietvaru uz ar bērniem saistītu apstrādi, vecāku atļauju, bērnu tiesībām, aizsardzības pasākumiem un bērnu privātuma pierādījumiem.
Mākslīgā intelekta un automatizētas lēmumu pieņemšanas privātuma politika
Kontrolē mākslīgā intelekta, profilēšanas un automatizētas lēmumu pieņemšanas privātuma riskus, pārredzamību, tiesības, DPIA maršrutēšanu un apstrādes pierādījumus.
Mārketinga privātuma un sīkdatņu politika
Paplašina PIMS ietvaru uz mārketingu, sīkdatnēm, piekrišanu, preferencēm, pārredzamību, izsekošanu un saistītajiem apstrādes pierādījumiem.
Mākoņvides personas datu apstrādātāja politika
Atbalsta mākoņapstrādātāja pārvaldību, ja piemērošanas jomā ietilpst mākoņpakalpojumos balstīta personas datu apstrāde, klienta norādījumi, piegādātāju pienākumi vai regulētas mākoņpakalpojumu prasības.
CCTV un fiziskās uzraudzības privātuma politika
Paplašina PIMS ietvaru uz CCTV un fiziskās uzraudzības darbībām, tostarp pārredzamību, tiesisko pamatu, piekļuvi, glabāšanu un uzraudzības pierādījumiem.
Par Clarysec politikām - Pilns ISO/IEC 27701 PIMS komplekts
Šis pilnais politiku kopums ir strukturēts kā operatīva privātuma informācijas pārvaldības sistēma, nevis statisks dokumentācijas komplekts. Tas sasaista politiku punktus ar piešķirtām lomām, kanoniskiem reģistriem, ieviešanas uzdevumiem, pierādījumu prasībām un pārskatīšanas cikliem. Ietvars izmanto REG01 līdz REG12 kā pierādījumu pamatu piemērošanas jomai, apstrādes uzskaitei, kontroles pasākumu piemērojamībai, privātuma riskam un DPIA, piekrišanai, tiesībām, precizitātei, piegādātāju pārvaldībai, datu nosūtīšanai, incidentiem, apmācībai, dokumentētai informācijai, uzraudzībai, auditam un uzlabošanai. Tas atbalsta pārziņa, kopīga pārziņa, apstrādātāja un apakšapstrādātāja darbības kontekstus un piešķir atbildības augstākajai vadībai, privātuma vadītājam / PIMS vadītājam, datu aizsardzības speciālistam / privātuma konsultantam, procesu īpašniekiem, sistēmu īpašniekiem, piegādātāju / iepirkuma īpašniekiem, informācijas drošībai, reaģēšanai uz incidentiem un iekšējam auditam. Ieviešanas plāns politiku punktus pārvērš izsekojamās darbībās ar īpašniekiem, datumiem un pabeigšanas statusu, savukārt reģistru modelis saglabā auditam gatavus pierādījumus gatavībai sertifikācijai, apliecinājuma pārskatīšanai un nepārtrauktai uzlabošanai.
Politikas un reģistru izsekojamība
Katra politikas joma ir sasaistīta ar REG01–REG12, lai pienākumus varētu pierādīt ar kanoniskiem ierakstiem, nevis nesaistītām datnēm.
Lomās balstīta pārskatatbildība
Atbildības tiek piešķirtas operatīvām lomām, tostarp privātuma, drošības, procesu, sistēmu, iepirkuma, incidentu un audita īpašniekiem.
Ieviešanas izsekošana
Punktu līmeņa darbības var izsekot pēc īpašnieka, statusa, termiņa, pierādījumu objekta un pabeigšanas piezīmēm.
Uz pierādījumiem balstīta pārvaldība
Ietvars atbalsta gatavību auditam, izmantojot pierādījumu ierakstus, pārskatīšanas ciklus, korektīvās darbības un vadības pārskatīšanas ievaddatus.
Vairāku kontekstu PIMS pārklājums
Kopums atbalsta pārziņa, kopīga pārziņa, apstrādātāja un apakšapstrādātāja privātuma pārvaldības kontekstus.
Biežāk uzdotie jautājumi
Izstrādāts līderiem, līderu veidots
Šo politiku ir izstrādājis drošības līderis ar vairāk nekā 25 gadu pieredzi ISMS ietvaru ieviešanā un auditēšanā globālos uzņēmumos. Tā ir paredzēta ne tikai kā dokuments, bet kā aizstāvams ietvars, kas iztur auditoru pārbaudi.
