ISO 27001:2022 Vedlegg A Kontroll 5.34

Generell veiledning for ISO 27001:2022 vedlegg A 5.34

Organisasjoner bør vurdere PII-beskyttelse som en spesialisert forretningspraksis og produsere retningslinjer som er eksklusivt for deres organisasjon og de spesielle typene PII som oftest møter i deres daglige aktivitet.

Organisasjonen bør kompilere, formulere og utføre retningslinjer dedikert til bevaring, personvern og beskyttelse av PII, og sikre at alle ansatte som behandler PII er klar over og overholder dem – ikke bare de som håndterer det som en del av sine plikter.

Vedlegg A 5.34 krever at organisasjoner formulerer retningslinjer som tar hensyn til individuelle roller, ansvar og datakontroller på tvers av organisasjonen på en velordnet, kortfattet måte.

En ovenfra-og-ned-tilnærming er den mest effektive og effektive måten å gjøre dette på, der en Personvernansvarlig utnevnes. Denne personens rolle er å veilede ansatte og tredjepartsorganisasjoner med hensyn til PII og å gi råd til toppledelsen om å overholde organisasjonens forpliktelser.

Organisasjoner bør overholde regulatoriske, lovgivende og kontraktsmessige forskrifter, og innlemme tekniske og operasjonelle prosedyrer for effektivt å administrere PII mens den lagres i og flyter gjennom virksomheten.

Supplerende veiledning om vedlegg A 5.34

Lovgivning angående personlig identifiserbar informasjon (PII) er forskjellig fra ett land til et annet, selv i territorier som har delegert administrasjoner eller ikke-føderale myndigheter.

Organisasjoner bør gjennomgå sine behov for håndtering av personopplysninger og tenke på eventuelle internasjonale effekter som følge av innsamling, behandling eller deling av personlig informasjon på tvers av forskjellige land.

Mens ISO 27001:2022 ikke gir spesifikke råd om hvordan dette skal oppnås, gir en rekke ISO-dokumenter mer omfattende informasjon om emnet, inkludert:

• ISO / IEC 29100 – gir veiledning om beskyttelse av personlig identifiserbar informasjon (PII) innenfor informasjons- og kommunikasjonsteknologi (IKT)-systemer. Den angir kravene for å beskytte PII og gir en oversikt over tiltakene som er nødvendige for å sikre sikker behandling av PII.
• ISO/IEC 27701 – gir et rammeverk for organisasjoner for å administrere personverninformasjon. Det lar dem etablere, implementere, vedlikeholde og kontinuerlig forbedre et styringssystem for personverninformasjon. Dette systemet gjør det mulig for organisasjoner å beskytte personvernet til enkeltpersoner, forhindre misbruk av personopplysninger og overholde gjeldende lover og forskrifter.
• ISO / IEC 27018 – er en anbefaling for implementering av beskyttelse av personlig identifiserbar informasjon (PII) innenfor offentlig skyinfrastruktur. Den gir retningslinjer for å beskytte PII og dermed ivareta personvernet til enkeltpersoner. Koden gjelder organisasjoner som behandler PII innenfor offentlig skyinfrastruktur.

Endringer og forskjeller fra ISO 27001:2013

ISO 27001:2022 vedlegg A 5.34 erstatter ISO 27001:2013 Vedlegg A 18.1.4 (Personvern og beskyttelse av personlig identifiserbar informasjon) i den reviderte 2022-standarden.

ISO 27001:2022 vedlegg A 5.34 er nesten identisk med 2013-versjonen, med to viktige forskjeller:

1. ISO 27001: 2022 Vedlegg A 5.34 anbefaler at organisasjoner vurderer en fagspesifikk policy når de utvikler og implementerer retningslinjer og prosedyrer for personlig informasjon.
2. ISO 27001:2022 vedlegg A 5.34 legger mer vekt på ivaretakelse Personlig identifiserbar informasjon (som angitt i vedlegg A kontrolltittel) samt standard personvern- og beskyttelsesforskrifter.

Tabell over alle ISO 27001:2022 vedlegg A kontroller

I tabellen nedenfor finner du mer informasjon om hver enkelt ISO 27001:2022 vedlegg A Kontroll.

Hvordan ISMS.online Hjelp

Vår skyplattform gir et sterkt rammeverk av datasikkerhetskontroller slik at du kan sjekke av ISMS-prosessen mens du går, og sørge for at den oppfyller kriteriene for ISO 27001:2022. Når det brukes riktig, kan ISMS.online hjelpe deg med å få sertifisering med et minimum av tid og ressurser.

Kontakt oss nå for å reservere en demonstrasjon.