ISO 27701:2025 on julkaistu
Päivitetty ISO 27701:2025 -standardi julkaistiin heinäkuussa 2025, ja se korvasi vuoden 2019 painoksen. Tämän sivun sisältö liittyy vuoden 2019 painokseen , joka on voimassa siirtymäkauden ajan lokakuuhun 2028 asti.
Kuinka lauseke 5.5 vahvistaa tietosuojakehystäsi
Tiettyjen toimintatapojen ja itse PIMS:n toimeenpanon ohella organisaatioiden on oltava tietoisia siitä, kuinka ne voivat tukea ja levittää laajempaa yksityisyyden suojaa ja PIMS:ään liittyvää toimintaansa sekä sisäisesti että ulkoisesti varmistaakseen noudattamisen jatkumisen.
ISO 27701 5.5 käsittelee tuen käsitettä neljällä pääalueella:
- Esittelymateriaalit – Kuinka hyvässä asemassa organisaatiolla on toteuttaa PIMS taloudellisesti ja henkilöstön näkökulmasta.
- pätevyys – Turvallisessa tietoympäristössä toimimiseen vaadittavat taidot ja pätevyys.
- Awareness – Varmistetaan, että henkilöstö ymmärtää sekä itse politiikan että mitä heiltä odotetaan.
- Viestintä – Miten yksityisyyden suojaa koskevista toimista ja tapahtumista tiedotetaan sekä organisaation sisällä että sen ulkopuolella.
Mitä ISO 27701:n lauseke 5.5 kattaa
ISO 27701 5.5 -standardi nojaa vahvasti ISO 27001 -standardin osassa 7 (Tuki) esitettyihin ohjeisiin erilaisten yksityisyyden suojaan, henkilötietoihin ja henkilötietojen hallintaan liittyvien järjestelmien (PIMS) ohjeiden ilmaisemiseksi.
ISO 27701 5.5 sisältää neljä alalauseketta, jotka ottavat vuorollaan jokaisen organisaation tukitoiminnan elementin:
- ISO 27701 5.5.1 – Resurssit (viitteet ISO 27001 Control 7.1)
- ISO 27701 5.5.2 – Pätevyys (viitteet ISO 27001 Control 7.2)
- ISO 27001 5.5.3 – Tietoisuus (viitteet ISO 27001 Control 7.3)
- ISO 27001 5.5.4 – Viestintä (viitteet ISO 27001 Control 7.4)
Toisin kuin useimmat muut ISO 27701 -standardin lausekkeet, lauseke 5.5 ei sisällä mitään lisäohjeita, joita sovellettaisiin PIMS:n toteutukseen, eivätkä sen alakohdat ole relevantteja GDPR- lainsäädännön artiklojen kannalta.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
ISO 27701, lauseke 5.5.1 – Resurssit
Viitteet ISO 27001 Control 7.1
Organisaatioiden on varmistettava, että niillä on riittävät resurssit suunnitella, toteuttaa ja parantaa PIMS:ää, joka täyttää niiden ilmoittamat yksityisyyden suojatavoitteet.
ISO 27701, lauseke 5.5.2 – Pätevyys
Viitteet ISO 27001 Control 7.2
Jokaisella, joka työskentelee organisaation yksityisyyden suojaa koskevien valvontatoimien, käytäntöjen ja/tai menettelyjen parissa, tulee olla tarvittava pätevyys tehdä niin.
Suojatakseen henkilökohtaisia tunnistetietoja ja estääkseen tietojen vahingossa altistumisen tai katoamisen organisaatioiden tulee:
- Varmista, että jokaisella, joka tekee työtä, joka voi vaikuttaa yksityisyyden suojaan ja henkilökohtaisiin tunnistetietoihin, on tarvittavat taidot tehdäkseen niin.
- Muista kolme tekijää, jotka ilmaisevat yksilön pätevyyden:
- Koulutus.
- Koulutusta.
- Kokea.
- Ryhdy toimenpiteisiin rekrytoidaksesi, kouluttaaksesi ja/tai muuten hankkiaksesi tarvittavat osaamistasot.
- Ylläpidä perusteellista dokumentaatiota, joka pystyy osoittamaan organisaation PIMS:n ja/tai yksityisyyden suojapolitiikan edellyttämän vaaditun pätevyyden tason noudattamisen.
ISO 27701, lauseke 5.5.3 – Tietoisuus
Viitteet ISO 27001 Control 7.3
Tietoisuuden lisääminen PIMS:stä ja organisaation yksityisyyden suojapolitiikasta on ensiarvoisen tärkeää, jotta voidaan varmistaa laajempien tietoturva- ja PII-tavoitteiden noudattaminen.
Henkilöiden, jotka tekevät työtä, joka voi vaikuttaa yksityisyyden suojaan, tulee olla nimenomaisesti tietoisia:
- Organisaation tietosuojakäytäntö.
- Heidän velvollisuutensa ylläpitää tehokasta ja vaatimustenmukaista PIMS:ää.
- Seuraukset sään tahallisesta tai vahingossa ohittamisesta minkä tahansa organisaation yksityisyyden suojan - sekä itselleen, organisaatiolle että rekisteröidyille.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
ISO 27701, lauseke 5.5.4 – Viestintä
Viitteet ISO 27001 Control 7.4
Kuten useimpien muidenkin liiketoimintatoimintojen kohdalla, tehokkaan viestinnän (sekä sisäisen että ulkoisen) tulisi olla kaikkien organisaation yksityisyyden suojatoimien etu- ja keskipisteenä.
Ottaessaan käyttöön tai muuttaessaan tietosuojakäytäntöä tai -menettelyä tai tehdessään ilmoituksia PIMS- tai PII-aiheisiin liittyvistä asioista, organisaation tulee päättää:
- Juuri mitä pitää viestiä.
- Milloin kommunikoida sisäisesti ja ulkoisesti (esim. rekisteröidylle tai henkilöryhmälle henkilötietoihin liittyvän tapahtuman jälkeen).
- Kenelle kommunikoida (esim. henkilöstön jäsenet, joihin käytäntömuutos vaikuttaa).
- Kenen organisaatiosta tulisi kommunikoida.
miten kommunikoida (eli mitä kanavia tai mediaa ja mitä prosesseja on noudatettava, mukaan lukien alustava laatiminen ja hyväksyminen).
Tuetut ohjaimet ISO 27001:sta ja GDPR:stä
| ISO 27701 -lausekkeen tunniste | ISO 27701 -lausekkeen nimi | ISO 27001 -vaatimus | Asiaan liittyvät GDPR-artikkelit |
|---|---|---|---|
| 5.5.1 | Esittelymateriaalit | 7.1 – ISO 27001:n resurssit | Ei eristetty |
| 5.5.2 | pätevyys | 7.2 – ISO 27001:n pätevyys | Ei eristetty |
| 5.5.3 | Awareness | 7.3 – Tietoisuus ISO 27001:stä | Ei eristetty |
| 5.5.4 | Viestintä | 7.4 – Tiedonanto ISO 27001 -standardia varten | Ei eristetty |
Miten ISMS.online auttaa
ISMS.online-alustalla on sisäänrakennettu opastus jokaisessa vaiheessa yhdistettynä 'Ota, mukauta, lisää' -toteutustapaamme, joten ISO 27701:n saavuttamiseen vaadittava vaiva vähenee huomattavasti.
Hyödynnät myös useita tehokkaita aikaa säästäviä ominaisuuksia.
Näe kaikki ominaisuutemme toiminnassa varaamalla demo.
