Prezentare generală
Un set complet de politici operaționale PIMS, susținut de registrele REG01–REG12 și de un plan de implementare la nivel de clauză. Acesta conectează guvernanța confidențialității, riscul, DPIA, drepturile, furnizorii, transferurile, incidentele, instruirea, dovezile, auditul și îmbunătățirea continuă într-un singur cadru care poate fi auditat.
Cadru complet de politici PIMS
Un set complet de politici de management al confidențialității care acoperă guvernanța, riscul, DPIA, drepturile, furnizorii, incidentele, securitatea, dovezile și îmbunătățirea.
Implementare bazată pe registre
Politicile sunt corelate cu obiecte canonice de dovezi REG01–REG12 pentru a susține trasabilitatea, responsabilitatea și urmărirea implementării.
Model operațional pentru pregătirea pentru audit
Cadrul conectează clauzele, rolurile, registrele, dovezile, monitorizarea, acțiunea corectivă și revizuirea de management într-un singur ciclu de viață PIMS.
▾ Citește prezentarea completă (click to expand)
Diagramă politică
Faceți clic pe diagramă pentru a vizualiza dimensiunea completă
Conținut
Set complet de politici ISO/IEC 27701 PIMS
Registre canonice REG01–REG12
Plan de implementare și urmărire a acțiunilor la nivel de clauză
Model de deținere și responsabilitate bazat pe roluri
Mapări de conformitate la standarde de confidențialitate, securitate și audit
Flux de lucru pentru monitorizare, audit, neconformitate și îmbunătățire continuă
Conformitate cu cadrul
🛡️ Standarde și cadre suportate
Acest produs este aliniat cu următoarele cadre de conformitate, cu mapări detaliate ale clauzelor și controalelor.
| Cadru | Clauze / Controale acoperite |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Politici conexe
Politica de management al drepturilor persoanelor vizate PII
Definește modelul operațional pentru primirea, verificarea, răspunsul, escaladarea, refuzul, prelungirea și dovezile de închidere ale cererilor de exercitare a drepturilor.
Politica privind Sistemul de management al informațiilor privind confidențialitatea
Definește domeniul de aplicare general al PIMS, structura de guvernanță, obiectivele, modelul de registre și fundamentul responsabilității pentru întregul set de politici.
Politica privind rolurile, responsabilitățile și responsabilitatea în materie de confidențialitate
Stabilește modelul de responsabilitate bazat pe roluri utilizat în implementarea politicilor, deținerea dovezilor, activitățile de revizuire și aprobare.
Politica privind inventarul prelucrării PII și temeiul juridic
Furnizează structura de dovezi pentru inventarul prelucrării și temeiul juridic care susține guvernanța confidențialității, evaluarea riscurilor și înregistrările de conformitate.
Politica privind notele de informare și transparența în materie de confidențialitate
Conectează înregistrările de prelucrare, notele de informare, obligațiile de transparență și comunicările cu persoana vizată la modelul mai larg de dovezi PIMS.
Politica de gestionare a consimțământului și preferințelor
Susține dovezile privind consimțământul, preferințele, retragerea și autorizarea atunci când prelucrarea depinde de consimțământ sau de controale bazate pe preferințe.
Politica privind evaluarea riscurilor privind confidențialitatea și DPIA
Furnizează metoda privind riscul privind confidențialitatea și DPIA utilizată pentru a evalua prelucrările noi sau modificate și pentru a fundamenta deciziile de tratament.
Politica privind protecția datelor încă din faza de proiectare și în mod implicit
Leagă cerințele de confidențialitate de proiectare, setări implicite, schimbări ale sistemului, pregătire operațională și dovezi ale controalelor pentru intrarea în producție.
Politica privind colectarea, utilizarea, divulgarea și partajarea PII
Controlează deciziile aprobate privind colectarea, utilizarea, divulgarea, partajarea și rutarea transferurilor în contexte de operator de date și persoană împuternicită.
Politica privind retenția, ștergerea și eliminarea PII
Definește cerințele privind retenția, ștergerea, eliminarea, dispunerea finală și dovezile de ciclu de viață pentru activitățile de prelucrare PII.
Politica privind exactitatea și calitatea PII
Susține exactitatea, rectificarea, revizuirea calității și dovezile privind calitatea datelor atunci când calitatea PII afectează prelucrarea sau rezultatele cererilor de exercitare a drepturilor.
Politica de management al confidențialității pentru persoane împuternicite, persoane subîmputernicite și terți
Definește guvernanța privind furnizorii, persoanele împuternicite, persoanele subîmputernicite, terții, verificarea prealabilă, contractele, asigurarea, monitorizarea și ieșirea.
Politica privind transferurile internaționale de PII
Furnizează modelul de guvernanță a transferurilor pentru transferurile internaționale de PII, măsuri de protecție, mecanisme, transferuri ulterioare și excepții.
Politica privind securitatea PII și controlul accesului
Conectează guvernanța confidențialității cu dovezi specifice PII privind securitatea, controlul accesului, autentificarea, jurnalizarea, controalele criptografice și protecția tehnică.
Politica de management al incidentelor PII și al încălcărilor securității datelor
Definește cerințele privind primirea, evaluarea, escaladarea, notificarea, dovezile, lecțiile învățate și închiderea incidentelor de confidențialitate și ale încălcărilor securității datelor.
Politica de management al incidentelor PII și al încălcărilor securității datelor pentru sectorul financiar
Furnizează o variantă pentru incidente și încălcări ale securității datelor în sectorul financiar, pentru contexte reglementate în care se aplică obligații operaționale sau de reglementare suplimentare.
Politica privind instruirea, conștientizarea și competența în materie de confidențialitate
Definește cerințele privind instruirea în materie de confidențialitate, conștientizarea, competența, dovezile de finalizare și cunoștințele bazate pe rol pentru funcționarea PIMS.
Politica de management al informațiilor documentate și al dovezilor PIMS
Controlează informațiile documentate ale PIMS, înregistrările de politici, aprobările, versionarea, traducerile, integritatea dovezilor și recuperarea acestora.
Politica de monitorizare, audit și îmbunătățire PIMS
Definește monitorizarea, metricile, auditul intern, revizuirea de management, neconformitatea, acțiunea corectivă și îmbunătățirea continuă pentru PIMS.
Politica privind confidențialitatea angajaților
Extinde cadrul PIMS la prelucrarea datelor angajaților și a datelor de resurse umane, notele de informare pentru forța de muncă, monitorizare, furnizori HR și dovezi privind confidențialitatea angajaților.
Politica privind confidențialitatea copiilor
Extinde cadrul PIMS la prelucrările legate de copii, autorizare parentală, drepturile copiilor, măsuri de protecție și dovezi privind confidențialitatea copiilor.
Politica privind confidențialitatea pentru IA și procesul decizional automatizat
Controlează riscurile privind confidențialitatea pentru IA, crearea de profiluri și procesul decizional automatizat, transparența, drepturile, rutarea DPIA și dovezile de prelucrare.
Politica privind confidențialitatea în marketing și cookie-urile
Extinde cadrul PIMS la marketing, cookie-uri, consimțământ, preferințe, transparență, urmărire și dovezi de prelucrare aferente.
Politica pentru persoana împuternicită care prelucrează PII în cloud
Susține guvernanța persoanelor împuternicite în cloud atunci când prelucrarea PII în medii cloud, instrucțiunile clientului, obligațiile furnizorilor sau cerințele reglementate privind cloud-ul sunt în domeniul de aplicare.
Politica privind confidențialitatea pentru CCTV și monitorizarea fizică
Extinde cadrul PIMS la activitățile CCTV și de monitorizare fizică, inclusiv transparența, temeiul juridic, accesul, retenția și dovezile de monitorizare.
Despre politicile Clarysec - Pachet complet ISO/IEC 27701 PIMS
Acest set complet de politici este structurat ca un Sistem de management al informațiilor privind confidențialitatea operațional, nu ca un pachet static de documentație. Acesta conectează clauzele politicilor cu roluri atribuite, registre canonice, sarcini de implementare, cerințe privind dovezile și cicluri de revizuire. Cadrul utilizează REG01–REG12 ca structură principală de dovezi pentru domeniul de aplicare, inventarul prelucrării, aplicabilitatea controalelor, riscul privind confidențialitatea și DPIA, consimțământul, drepturile, exactitatea, guvernanța furnizorilor, transferuri, incidente, instruire, informații documentate, monitorizare, audit și îmbunătățire. Acesta susține contexte operaționale de operator de date, operator asociat, persoană împuternicită și persoană subîmputernicită și atribuie responsabilități la nivelul Conducerii de vârf, Responsabilului pentru confidențialitate / Managerului PIMS, Responsabilului cu protecția datelor / Consilierului pentru confidențialitate, Proprietarilor de proces, Proprietarilor de sistem, Proprietarilor de furnizor / achiziții, securității informațiilor, răspunsului la incidente și auditului intern. Planul de implementare transformă clauzele politicilor în acțiuni care pot fi urmărite, cu proprietari, date și stare de finalizare, iar modelul de registre păstrează dovezi pregătite pentru audit pentru pregătirea pentru certificare, revizuiri de asigurare și îmbunătățirea continuă.
Trasabilitate de la politică la registru
Fiecare arie de politică se leagă de REG01–REG12, astfel încât obligațiile pot fi demonstrate prin înregistrări canonice, nu prin fișiere neconectate.
Responsabilitate bazată pe roluri
Responsabilitățile sunt alocate rolurilor operaționale, inclusiv proprietarilor de confidențialitate, securitate, proces, sistem, achiziții, incident și audit.
Urmărirea implementării
Acțiunile la nivel de clauză pot fi urmărite după proprietar, stare, termen-limită, obiect de dovezi și note de finalizare.
Guvernanță bazată pe dovezi
Cadrul susține pregătirea pentru audit prin înregistrări de dovezi, cicluri de revizuire, acțiuni corective și intrări pentru revizuirea de management.
Acoperire PIMS pentru contexte multiple
Setul susține contexte de management al confidențialității pentru operator de date, operator asociat, persoană împuternicită și persoană subîmputernicită.
Întrebări frecvente
Conceput pentru lideri, de către lideri
Această politică a fost elaborată de un lider în securitate cu peste 25 de ani de experiență în implementarea și auditarea cadrelor ISMS pentru organizații globale. Este concepută nu doar ca un document, ci ca un cadru defensibil, care rezistă analizei unui auditor.
