Kuinka lauseke 5.5 vahvistaa tietosuojakehystäsi
Tiettyjen toimintatapojen ja itse PIMS:n toimeenpanon ohella organisaatioiden on oltava tietoisia siitä, kuinka ne voivat tukea ja levittää laajempaa yksityisyyden suojaa ja PIMS:ään liittyvää toimintaansa sekä sisäisesti että ulkoisesti varmistaakseen noudattamisen jatkumisen.
ISO 27701 5.5 käsittelee tuen käsitettä neljällä pääalueella:
- Esittelymateriaalit – Kuinka hyvässä asemassa organisaatiolla on toteuttaa PIMS taloudellisesti ja henkilöstön näkökulmasta.
- pätevyys – Turvallisessa tietoympäristössä toimimiseen vaadittavat taidot ja pätevyys.
- Awareness – Varmistetaan, että henkilöstö ymmärtää sekä itse politiikan että mitä heiltä odotetaan.
- Viestintä – Miten yksityisyyden suojaa koskevista toimista ja tapahtumista tiedotetaan sekä organisaation sisällä että sen ulkopuolella.
Mitä ISO 27701:n lauseke 5.5 kattaa
ISO 27701 5.5 nojaa vahvasti yksityisyyden suojaamiseen, henkilökohtaisiin tietoihin ja PIMS:ään liittyviin ohjeisiin. ISO 27001 osiossa 7 (tuki) sisältyvät ohjeet.
ISO 27701 5.5 sisältää neljä alalauseketta, jotka ottavat vuorollaan jokaisen organisaation tukitoiminnan elementin:
- ISO 27701 5.5.1 – Resurssit (viitteet ISO 27001 Control 7.1)
- ISO 27701 5.5.2 – Pätevyys (viitteet ISO 27001 Control 7.2)
- ISO 27001 5.5.3 – Tietoisuus (viitteet ISO 27001 Control 7.3)
- ISO 27001 5.5.4 – Viestintä (viitteet ISO 27001 Control 7.4)
Toisin kuin useimmat muut ISO 27701:n lausekkeet, lauseke 5.5 ei sisällä lisäohjeita, joita voidaan soveltaa PIMS:n toteuttamiseen, eivätkä mitkään sen alalausekkeet ole relevantteja artikkeleihin, jotka sisältyvät GDPR lainsäädäntöä.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
ISO 27701, lauseke 5.5.1 – Resurssit
Viitteet ISO 27001 Control 7.1
Organisaatioiden on varmistettava, että niillä on riittävät resurssit suunnitella, toteuttaa ja parantaa PIMS:ää, joka täyttää niiden ilmoittamat yksityisyyden suojatavoitteet.
ISO 27701, lauseke 5.5.2 – Pätevyys
Viitteet ISO 27001 Control 7.2
Jokaisella, joka työskentelee organisaation yksityisyyden suojaa koskevien valvontatoimien, käytäntöjen ja/tai menettelyjen parissa, tulee olla tarvittava pätevyys tehdä niin.
Suojatakseen henkilökohtaisia tunnistetietoja ja estääkseen tietojen vahingossa altistumisen tai katoamisen organisaatioiden tulee:
- Varmista, että jokaisella, joka tekee työtä, joka voi vaikuttaa yksityisyyden suojaan ja henkilökohtaisiin tunnistetietoihin, on tarvittavat taidot tehdäkseen niin.
- Muista kolme tekijää, jotka ilmaisevat yksilön pätevyyden:
- Koulutus.
- Koulutusta.
- Kokea.
- Ryhdy toimenpiteisiin rekrytoidaksesi, kouluttaaksesi ja/tai muuten hankkiaksesi tarvittavat osaamistasot.
- Ylläpidä perusteellista dokumentaatiota, joka pystyy osoittamaan organisaation PIMS:n ja/tai yksityisyyden suojapolitiikan edellyttämän vaaditun pätevyyden tason noudattamisen.
ISO 27701, lauseke 5.5.3 – Tietoisuus
Viitteet ISO 27001 Control 7.3
Tietoisuuden lisääminen PIMS:stä ja organisaation yksityisyyden suojapolitiikasta on ensiarvoisen tärkeää, jotta voidaan varmistaa laajempien tietoturva- ja PII-tavoitteiden noudattaminen.
Henkilöiden, jotka tekevät työtä, joka voi vaikuttaa yksityisyyden suojaan, tulee olla nimenomaisesti tietoisia:
- Organisaation tietosuojakäytäntö.
- Heidän velvollisuutensa ylläpitää tehokasta ja vaatimustenmukaista PIMS:ää.
- Seuraukset sään tahallisesta tai vahingossa ohittamisesta minkä tahansa organisaation yksityisyyden suojan - sekä itselleen, organisaatiolle että rekisteröidyille.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
ISO 27701, lauseke 5.5.4 – Viestintä
Viitteet ISO 27001 Control 7.4
Kuten useimpien muidenkin liiketoimintatoimintojen kohdalla, tehokkaan viestinnän (sekä sisäisen että ulkoisen) tulisi olla kaikkien organisaation yksityisyyden suojatoimien etu- ja keskipisteenä.
Ottaessaan käyttöön tai muuttaessaan tietosuojakäytäntöä tai -menettelyä tai tehdessään ilmoituksia PIMS- tai PII-aiheisiin liittyvistä asioista, organisaation tulee päättää:
- Juuri mitä pitää viestiä.
- Milloin kommunikoida sisäisesti ja ulkoisesti (esim. rekisteröidylle tai henkilöryhmälle henkilötietoihin liittyvän tapahtuman jälkeen).
- Kenelle kommunikoida (esim. henkilöstön jäsenet, joihin käytäntömuutos vaikuttaa).
- Kenen organisaatiosta tulisi kommunikoida.
miten kommunikoida (eli mitä kanavia tai mediaa ja mitä prosesseja on noudatettava, mukaan lukien alustava laatiminen ja hyväksyminen).
Tuetut ohjaimet ISO 27001:sta ja GDPR:stä
| ISO 27701 -lausekkeen tunniste | ISO 27701 -lausekkeen nimi | ISO 27001 -vaatimus | Asiaan liittyvät GDPR-artikkelit |
|---|---|---|---|
| 5.5.1 | Esittelymateriaalit | 7.1 – ISO 27001:n resurssit | Ei eristetty |
| 5.5.2 | pätevyys | 7.2 – ISO 27001:n pätevyys | Ei eristetty |
| 5.5.3 | Awareness | 7.3 – Tietoisuus ISO 27001:stä | Ei eristetty |
| 5.5.4 | Viestintä | 7.4 – Tiedonanto ISO 27001 -standardia varten | Ei eristetty |
Miten ISMS.online auttaa
ISMS.online-alustalla on sisäänrakennettu opastus jokaisessa vaiheessa yhdistettynä 'Ota, mukauta, lisää' -toteutustapaamme, joten ISO 27701:n saavuttamiseen vaadittava vaiva vähenee huomattavasti.
Hyödynnät myös useita tehokkaita aikaa säästäviä ominaisuuksia.
Katso kaikki ominaisuudet toiminnassa varata demo.
