Yksityisyyden hallinnan tehostaminen: jatkuva parantaminen ISO 27701 -standardin lausekkeen 5.8 mukaisesti
ISO-hyväksynnän kannalta – kaikissa tietoturva- ja yksityisyyden suojastandardeissa – vaatimustenvastaisuus voidaan yleisesti määritellä lausekohtaisen standardin laiminlyönniksi.
Poikkeamia voi esiintyä sisäisissä tai ulkoisissa ohjepisteissä joko suhteessa organisaation omiin käytäntöihin ja menettelyihin tai soveltuvin osin niiden sääntelyyn ja/tai lailliset vaatimukset henkilötietojen käsittelijänä.
Mitä ISO 27701:n lauseke 5.8 kattaa
ISO 27701:n lauseke 5.8 käsittelee organisaation kykyä havaita, hallita, ratkaista ja arvioida PIMS:n piirissä olevia poikkeavuuksia ja sen laajempaa yksityisyyden suojakäytäntöä.
Ohjeissa käsitellään kahta keskeistä vaihetta – poikkeamien käsittelyä havaitsemispisteessä ja sitä, mitä pitäisi tapahtua, jotta ne eivät toistu.
Molemmat ISO 27701 5.8:n alalausekkeet sisältää ISO 27001 -standardin mukaiset tiedot, mutta ISO 27701:n tapauksessa niitä voidaan sen sijaan soveltaa tietosuojan ja PIMS-hallinnan poikkeamiin.
- ISO 27701 5.8.1 – Poikkeavuus ja korjaavat toimet (viitteet ISO 27001 Control 10.1)
- ISO 27701 5.8.2 – Jatkuva parannus (viitteet ISO 27001 Control 10.2)
ISO 27701 5.8 ei sisällä muita lisäohjeita PIMS:ään liittyville toiminnoille, lukuun ottamatta niitä, jotka on annettu ISO 27001:n yhteydessä, eikä sillä ole mitään merkitystä GDPR.
Hallitse kaikkea vaatimustenmukaisuuttasi yhdessä paikassa
ISMS.online tukee yli 100 standardia ja sääntöä, mikä tarjoaa sinulle yhden alustan kaikkiin vaatimustenmukaisuustarpeisiisi.
ISO 27701 lauseke 5.8.1 – Poikkeus ja korjaavat toimet
Viitteet ISO 27001 Control 10.1
Kun organisaatio havaitsee vaatimustenvastaisuuden, sen tulee:
- Minimoi asiaan liittyvät riskit ja ryhdy tarvittaessa korjaaviin toimiin.
- Harkitse huolellisesti seurauksia ja ryhdy toimiin niiden korjaamiseksi.
- Muista, että poikkeama on poistettava ja estettävä sen toistuminen. Tämä tulisi tehdä:
- Selvitetään, miksi niin tapahtui.
- Selvitetään samankaltaisten tapahtumien potentiaalia, kun yksityisyys on ensiarvoisen tärkeää ja henkilökohtaisia tunnistetietoja on harkittava.
- Arvioi toteutettujen korjaavien toimenpiteiden tehokkuus.
- Muuta PIMS:ää ottamaan huomioon kaikki muutokset, jotka on tehty tai jotka on tehtävä sen tehokkuuden parantamiseksi.
ISO määrää, että kaikkien korjaavien toimenpiteiden tulee olla oikeassa suhteessa itse poikkeaman aiheuttamiin riskeihin.
Dokumentoidut todisteet tulee säilyttää todisteina:
- Poikkeavuuden taustalla oleva luonne.
- Kaikki tehdyt korjaavat toimet.
- Miten nämä toimet ovat vaikuttaneet yksityisyyden suojaan, henkilökohtaisiin tunnistetietoihin ja PIMS:n jatkuvaan kehittämiseen.
Vapauta itsesi laskentataulukoiden vuorten vallasta
Ota käyttöön, laajenna ja skaalaa vaatimustenmukaisuus ilman sotkua. Io antaa sinulle joustavuutta ja luottamusta kasvaa turvallisesti.
ISO 27701, lauseke 5.8.2 – Jatkuva parantaminen
Viitteet ISO 27001 Control 10.2
Organisaatioiden tulee kysyä itseltään kolme kysymystä pyrkiessään parantamaan PIMS:ään ja valtakirjalla tietosuojakäytäntöjään:
- sopivuus – Sopiiko PIMS hyvin toimintansa luonteeseen ja siihen, millaisia henkilökohtaisia tunnistetietoja ja tietoja ne käsittelevät säännöllisesti?
- Riittävyys – Onko PIMS:llä riittävä toimintakyky tehtävänsä hoitamiseksi ja sisältääkö se organisaation vastuiden kannalta olennaisia piirteitä?
- Tehokkuus – Tekeekö PIMS työnsä sen rajoissa, mitä siltä vaaditaan?
Tuetut ohjaimet ISO 27001:sta ja GDPR:stä
| ISO 27701 -lausekkeen tunniste | ISO 27701 -lausekkeen nimi | ISO 27001 -vaatimus | Asiaan liittyvät GDPR-artikkelit |
|---|---|---|---|
| 5.8.1 | Vaatimustenvastaisuus ja korjaavat toimet |
10.1 – ISO 27001:n vaatimustenvastaisuus ja korjaavat toimet |
Ei eristetty |
| 5.8.2 | Jatkuva parantaminen |
10.2 – ISO 27001:n jatkuva parannus |
Ei eristetty |
Miten ISMS.online auttaa
Kun lisäät PIMS:n ISMS:ään ISMS.online-alustalla, tietoturva-asento pysyy yhtenäisenä ja vältyt päällekkäisyydeltä, kun standardit menevät päällekkäin.
Kun PIMS on välittömästi kiinnostuneiden osapuolten saatavilla, ei ole koskaan ollut helpompaa valvoa, raportoida ja auditoida sekä ISO 27001- että ISO 27701 -standardien mukaisesti napin painalluksella.
Selvitä, kuinka paljon aikaa ja rahaa säästät matkallasi yhdistettyyn ISO 27001- ja 27701 -sertifiointiin käyttämällä ISMS.onlinea. varata demo.
