ISO 27701 – Lauseke 5.8 – Parannus

Yksityisyyden hallinnan tehostaminen: jatkuva parantaminen ISO 27701 -standardin lausekkeen 5.8 mukaisesti

ISO-hyväksynnän kannalta – kaikissa tietoturva- ja yksityisyyden suojastandardeissa – vaatimustenvastaisuus voidaan yleisesti määritellä lausekohtaisen standardin laiminlyönniksi.

Poikkeamia voi esiintyä sisäisissä tai ulkoisissa ohjepisteissä joko suhteessa organisaation omiin käytäntöihin ja menettelyihin tai soveltuvin osin niiden sääntelyyn ja/tai lailliset vaatimukset henkilötietojen käsittelijänä.

Mitä ISO 27701:n lauseke 5.8 kattaa

ISO 27701:n lauseke 5.8 käsittelee organisaation kykyä havaita, hallita, ratkaista ja arvioida PIMS:n piirissä olevia poikkeavuuksia ja sen laajempaa yksityisyyden suojakäytäntöä.

Ohjeissa käsitellään kahta keskeistä vaihetta – poikkeamien käsittelyä havaitsemispisteessä ja sitä, mitä pitäisi tapahtua, jotta ne eivät toistu.

Molemmat ISO 27701 5.8:n alalausekkeet sisältää ISO 27001 -standardin mukaiset tiedot, mutta ISO 27701:n tapauksessa niitä voidaan sen sijaan soveltaa tietosuojan ja PIMS-hallinnan poikkeamiin.

• ISO 27701 5.8.1 – Poikkeavuus ja korjaavat toimet (viitteet ISO 27001 Control 10.1)
• ISO 27701 5.8.2 – Jatkuva parannus (viitteet ISO 27001 Control 10.2)

ISO 27701 5.8 ei sisällä muita lisäohjeita PIMS:ään liittyville toiminnoille, lukuun ottamatta niitä, jotka on annettu ISO 27001:n yhteydessä, eikä sillä ole mitään merkitystä GDPR.

ISO 27701 lauseke 5.8.1 – Poikkeus ja korjaavat toimet

Viitteet ISO 27001 Control 10.1

Kun organisaatio havaitsee vaatimustenvastaisuuden, sen tulee:

1. Minimoi asiaan liittyvät riskit ja ryhdy tarvittaessa korjaaviin toimiin.
2. Harkitse huolellisesti seurauksia ja ryhdy toimiin niiden korjaamiseksi.
3. Muista, että poikkeama on poistettava ja estettävä sen toistuminen. Tämä tulisi tehdä:
• Selvitetään, miksi niin tapahtui.
• Selvitetään samankaltaisten tapahtumien potentiaalia, kun yksityisyys on ensiarvoisen tärkeää ja henkilökohtaisia ​​tunnistetietoja on harkittava.
4. Arvioi toteutettujen korjaavien toimenpiteiden tehokkuus.
5. Muuta PIMS:ää ottamaan huomioon kaikki muutokset, jotka on tehty tai jotka on tehtävä sen tehokkuuden parantamiseksi.

ISO määrää, että kaikkien korjaavien toimenpiteiden tulee olla oikeassa suhteessa itse poikkeaman aiheuttamiin riskeihin.

Dokumentoidut todisteet tulee säilyttää todisteina:

• Poikkeavuuden taustalla oleva luonne.
• Kaikki tehdyt korjaavat toimet.
• Miten nämä toimet ovat vaikuttaneet yksityisyyden suojaan, henkilökohtaisiin tunnistetietoihin ja PIMS:n jatkuvaan kehittämiseen.

ISO 27701, lauseke 5.8.2 – Jatkuva parantaminen

Viitteet ISO 27001 Control 10.2

Organisaatioiden tulee kysyä itseltään kolme kysymystä pyrkiessään parantamaan PIMS:ään ja valtakirjalla tietosuojakäytäntöjään:

• sopivuus – Sopiiko PIMS hyvin toimintansa luonteeseen ja siihen, millaisia ​​henkilökohtaisia ​​tunnistetietoja ja tietoja ne käsittelevät säännöllisesti?
• Riittävyys – Onko PIMS:llä riittävä toimintakyky tehtävänsä hoitamiseksi ja sisältääkö se organisaation vastuiden kannalta olennaisia ​​piirteitä?
• Tehokkuus – Tekeekö PIMS työnsä sen rajoissa, mitä siltä vaaditaan?

Tuetut ohjaimet ISO 27001:sta ja GDPR:stä

Miten ISMS.online auttaa

Kun lisäät PIMS:n ISMS:ään ISMS.online-alustalla, tietoturva-asento pysyy yhtenäisenä ja vältyt päällekkäisyydeltä, kun standardit menevät päällekkäin.

Kun PIMS on välittömästi kiinnostuneiden osapuolten saatavilla, ei ole koskaan ollut helpompaa valvoa, raportoida ja auditoida sekä ISO 27001- että ISO 27701 -standardien mukaisesti napin painalluksella.

Selvitä, kuinka paljon aikaa ja rahaa säästät matkallasi yhdistettyyn ISO 27001- ja 27701 -sertifiointiin käyttämällä ISMS.onlinea. varata demo.