GDPR Artiklassa 31 määritellään oikeudellinen velvoite, jonka mukaan organisaation on tehtävä yhteistyötä valvontaviranomaisen kanssa, olipa se kuka tahansa.
Yhteistyö valvontaviranomaisen kanssa
Rekisterinpitäjän ja käsittelijän sekä tarvittaessa heidän edustajiensa on pyynnöstä toimittava yhteistyössä valvontaviranomaisen kanssa sen tehtävien suorittamisessa.
Yhteistyö komissaarin kanssa
Rekisterinpitäjän ja käsittelijän sekä soveltuvin osin heidän edustajiensa on pyynnöstä tehtävä yhteistyötä komission jäsenen kanssa hänen tehtäviään suorittaessaan.
Varaa 30 minuutin chat kanssamme, niin näytämme sinulle kuinka
Henkilökohtaiset tunnistetiedot ja yksityisyyden suoja voivat vaikuttaa suureen määrään työntekijöitä, käyttäjiä ja asiakkaita sekä sisäisesti että ulkoisesti.
Organisaatioiden on saatava vankka käsitys asianomaisen henkilöstön tarpeista ja siitä, mitä ISO pitää "kiinnostuneina osapuolina".
Organisaation tarve vahvistaa ja dokumentoida:
Organisaatioiden tulisi myös ottaa huomioon kaikki oikeudelliset, lainsäädännölliset tai sopimusvelvoitteet sekä käytännön ja toiminnalliset vaatimukset.
Ottaessaan käyttöön PIMS:ää organisaatioiden on laadittava luettelo kiinnostuneista osapuolista, joihin PIMS vaikuttaa tai joilla on rooli henkilötietojen käsittelyssä.
Henkilökohtaisten tunnistetietojen osalta asianomainen osapuoli voi olla jokin seuraavista (mutta ei rajoittuen):
On tärkeää huomata, että PII-vaatimukset – kuten PIMS:ään liittyvät – tulevat usein useista lähteistä, mukaan lukien:
Hallitsevien ja sääntelevien organisaatioiden voi usein olla vaikeaa vahvistaa, että organisaatio noudattaa julkaistuja yksityisyyden suojastandardeja sen roolissa henkilötietojen käsittelijänä ja rekisterinpitäjänä.
Sellaisenaan organisaatioiden on odotettava tällaisten elinten vaativan riippumattomia tarkastuksia kaikista asiaankuuluvista johtamisjärjestelmistä, jotta ne voivat täyttää omat auditointivaatimukset.
| GDPR-artikkeli | ISO 27701 -lauseke | ISO 27701 -tukilausekkeet |
|---|---|---|
| EU:n GDPR artikla 31 | ISO 27701 5.2.2 | Ei eristetty |
GDPR on yksi maailman tiukimmista tietosuoja- ja turvallisuussäännöistä, ja rikkomuksista määrätään merkittäviä sakkoja. Näin ollen organisaatioiden on suojeltava henkilötietoja "kohtuullisella" tavalla.
Mutta tässä on hyvä uutinen.
ISMS.online auttaa sinua osoittamaan suojaustasoa, joka ylittää "kohtuullisen" suojatussa, aina päällä olevassa paikassa.
Tietojen kartoitus on tehty helpoksi.
Teemme tietojen kartoittamisesta yksinkertaisen tehtävän. Lisäämällä organisaatiosi tiedot valmiiksi määritettyyn dynaamiseen käsittelytoiminnan tietueeseen -työkaluun, voit helposti tallentaa ja tarkistaa kaiken.
Jos pahin tapahtuu, olet valmis.
Työkalujemme avulla voit suunnitella, kommunikoida, dokumentoida ja oppia kaikista rikkomuksista.
Lisätietoja: varata 30 minuutin demo.
Varaa räätälöity käytännönläheinen istunto
tarpeidesi ja tavoitteidesi perusteella
Varaa esittelysi
Olemme kustannustehokkaita ja nopeita