כיצד לעמוד בדרישות התאימות של סעיף 31 ב-GDPR
GDPR סעיף 31 מתאר את החובה המשפטית שיש לארגון לשתף פעולה עם רשות הפיקוח, מי שתהיה.
GDPR סעיף 31 טקסט משפטי
גרסת GDPR של האיחוד האירופי
שיתוף פעולה עם רשות הפיקוח
הבקר והמעבד, ובמקרה רלוונטי, נציגיהם, ישתפו, לפי דרישה, פעולה עם רשות הפיקוח בביצוע משימותיה.
גרסת GDPR בבריטניה
שיתוף פעולה עם הממונה
הבקר והמעבד ובמקרה רלוונטי נציגיהם, ישתפו, לפי דרישה, פעולה עם הממונה בביצוע משימותיו של הממונה.
נהל את כל התאימות שלך במקום אחד
ISMS.online תומך ביותר מ-100 תקנים
ותקנות, נותן לך יחיד
פלטפורמה לכל צרכי התאימות שלך.
ISO 27701 סעיף 5.2.2 (הבנת הצרכים והציפיות של צדדים בעלי עניין) ו-EU GDPR סעיף 31
להגנה על פרטיות מידע ופרטיות יש פוטנציאל להשפיע על מספר רב של עובדים, משתמשים, לקוחות, הן פנימית והן חיצונית.
ארגונים צריכים לקבל הבנה מוצקה של הצרכים של כל הצוות המושפע ומה ISO מחשיב כ'צדדים בעלי עניין'.
הצורך של הארגון להקים ולתעד:
- כל 'בעלי עניין' הרלוונטיים לנושא הרחב יותר של הגנת הפרטיות.
- מהן הדרישות הייחודיות של האנשים האמורים בהיקף של PIMS.
ארגונים צריכים גם לקחת בחשבון כל התחייבות משפטית, רגולטורית או חוזית, לצד דרישות מעשיות ותפעוליות.
בעת יישום PIMS, ארגונים צריכים למפות רשימה של בעלי עניין שמושפעים מ-PIMS או שיש להם תפקיד בעיבוד PII.
כאשר מדובר ב-PII, צד מעוניין יכול להיות אחד מהבאים (אך לא רק):
- עובד.
- לקוח.
- רשויות רגולטוריות, שיפוטיות או פיקוח.
- בקרי ומעבדי PII אחרים.
חשוב לציין שדרישות PII - הקשורות ל-PIMS - נובעות לרוב ממגוון רחב של מקורות, כולל:
- תהליכים ומטרות פנימיות.
- גופים ממשלתיים ו/או רגולטוריים.
- התחייבויות חוזיות עם ארגוני צד שלישי.
לעתים קרובות יכול להיות קשה לארגוני שלטון ורגולציה לאשר עמידה בתקני הגנת הפרטיות שפורסמו מצד ארגון, בתפקידו כמעבד ובקר PII.
ככזה, ארגונים צריכים לצפות מגופים כאלה לקרוא לביקורות בלתי תלויות של כל מערכת ניהול רלוונטית, כדי לעמוד בדרישות הביקורת שלהם.
אינדקס של מאמרי GDPR מקושרים של האיחוד האירופי וסעיפי ISO 27701
| מאמר GDPR | סעיף ISO 27701 | ISO 27701 סעיפים תומכים |
|---|---|---|
| סעיף 31 של GDPR של האיחוד האירופי | ISO 27701 5.2.2 | ללא חתימה |
כיצד ISMS.online עוזר
GDPR היא אחת מתקנות הפרטיות והאבטחה המחמירות בעולם, עם קנסות משמעותיים על הפרות. בהתאם לכך, ארגונים נדרשים להגן על נתונים אישיים בצורה 'הגיונית'.
אבל הנה החדשות הטובות.
ISMS.online עוזר לך להפגין רמת הגנה העולה על 'הגיונית' במיקום מאובטח ותמיד פועל.
מיפוי נתונים קל.
אנו הופכים את מיפוי הנתונים למשימה פשוטה. על ידי הוספת פרטי הארגון שלך לכלי הדינמי המוגדר מראש של רשומות עיבוד פעילות, תוכל להקליט ולסקור את הכל בקלות.
אם יקרה הגרוע מכל, אתה תהיה מוכן.
עם הכלים שלנו, אתה יכול לתכנן, לתקשר, לתעד וללמוד מכל הפרה.
למידע נוסף על ידי הזמנת הדגמה של 30 דקות.
קפוץ לנושא
