Wat vereis beheer A.1.4.5?
Die organisasie moet data-minimaliseringsdoelwitte definieer en dokumenteer, asook watter meganismes (soos de-identifikasie) gebruik word om daardie doelwitte te bereik.
Hierdie beheer sit binne die PII-minimalisering doelwit (A.1.4) en dien as die beplanningslaag vir alle minimaliseringsaktiwiteite. Terwyl kontroles soos A.1.4.2 (limietversameling) en A.1.4.3 (limietverwerking) Om spesifieke aspekte van minimalisering aan te spreek, vereis A.1.4.5 dat die organisasie 'n tree terug neem en definieer wat dit oor die algemeen probeer bereik en watter gereedskap dit sal gebruik om daar te kom.
Wat sê die implementeringsriglyne?
Aanhangsel B (afdeling B.1.4.5) verskaf die volgende riglyne:
- Identifiseer minimaliseringsmeganismes — Die organisasie moet 'n reeks tegnieke oorweeg, insluitend de-identifikasie, pseudonimisasie, samevoeging en verwydering van onnodige velde.
- Karteer meganismes na PII-kategorieë — Dokumenteer watter minimaliseringsmeganisme op elke kategorie van persoonlike inligting (PII) toegepas word, en skep 'n duidelike rekord van hoe data verminder of beskerm word.
- Hersien gereeld — Minimeringsdoelwitte en die meganismes wat gebruik word, moet gereeld hersien word om te verseker dat hulle gepas bly soos verwerkingsaktiwiteite, tegnologie en risiko's ontwikkel.
- Die keuse van meganisme moet die sensitiwiteit van die PII, die doeleindes waarvoor dit verwerk word en die risiko's vir PII-prinsipale weerspieël.
- Sien ook A.1.4.4: Akkuraatheid en Kwaliteit vir verwante vereistes
- Sien ook A.1.4.10: PII-oordragkontroles vir verwante vereistes
Hierdie beheer gaan daaroor om 'n doelbewuste, gedokumenteerde strategie te hê eerder as om minimeringstegnieke op 'n ad hoc-basis toe te pas. Die organisasie moet in staat wees om ouditeure 'n duidelike prentjie te gee van sy minimeringsbenadering oor alle PII-kategorieë.
Hoe pas dit by die GDPR?
Beheer A.1.4.5 karteer na twee BBP artikels:
- Artikel 5 (1) (c) — Dataminimalisering: persoonlike data moet voldoende, relevant en beperk wees tot wat nodig is
- Artikel 5(1)(e) — Bergingbeperking: persoonlike data moet in 'n vorm gehou word wat die identifisering van datasubjekte nie langer as wat nodig is, moontlik maak nie.
Saam vereis hierdie beginsels dat organisasies strategies oor minimalisering dink, wat presies is wat A.1.4.5 vereis deur die vereiste om doelwitte te definieer en toepaslike meganismes te kies.
Hoe hou dit verband met ISO 29100-privaatheidsbeginsels?
Hierdie beheer ondersteun twee ISO 29100 beginsels:
- Data minimisering — Die oorkoepelende vereiste om PII-verwerking te minimaliseer tot wat streng noodsaaklik is
- Beperking van gebruik, bewaring en openbaarmaking — Beperking van die gebruik en bewaring van persoonlike inligting (PII), wat minimaliseringsmeganismes soos de-identifikasie en aggregasie direk ondersteun
Bevry jouself van 'n berg sigblaaie
Integreer, brei uit en skaal jou nakoming, sonder die gemors. IO gee jou die veerkragtigheid en vertroue om veilig te groei.
Watter bewyse verwag ouditeure?
Wanneer voldoening aan A.1.4.5 beoordeel word, sal ouditeure tipies kyk na:
- Minimaliseringsbeleid of -strategie — 'n Gedokumenteerde verklaring van die organisasie se minimaliseringsdoelwitte, insluitend watter uitkomste dit beoog om te bereik
- Meganismeregister — 'n Rekord wat elke PII-kategorie aan die toegepaste minimeringsmeganisme koppel (bv. pseudonimisasie vir analitiese data, aggregasie vir verslagdoeningsdata, verwydering vir tydelike verwerkingsdata)
- Tegniek seleksie rasionaal — Bewyse dat die keuse van minimeringstegniek teen die sensitiwiteit, doel en risiko oorweeg is, en nie arbitrêr toegepas is nie
- Periodieke hersieningsrekords — Bewyse dat doelwitte en meganismes hersien word as deel van die bestuursoorsigsiklus, met opdaterings wanneer verwerkingsaktiwiteite verander
- Implementeringsbewyse — Bewys dat die gedokumenteerde meganismes werklik in gebruik is (bv. pseudonimiseringskonfigurasies, aggregasie-uitsette, verwyderingslogboeke)
Wat is die verwante kontroles?
| Beheer | Verhoudings |
|---|---|
| A.1.4.2 Limietversameling | Versamelingsbeperking is een van die taktiese beheermaatreëls wat deur minimaliseringsdoelwitte beheer word. |
| A.1.4.3 Beperk verwerking | Verwerkingsbeperking word gedryf deur die minimaliseringsdoelwitte |
| A.1.4.6 De-identifikasie en verwydering | De-identifikasie is 'n sleutelmeganisme om minimaliseringsdoelwitte te bereik |
| A.1.4.7 Tydelike lêers | Die wegdoen van tydelike lêers is deel van die minimaliseringsstrategie |
| A.1.4.8 Behoud | Bewaringstydperke definieer die tydsdimensie van minimalisering |
| A.1.4.9 Beskikking | Veilige wegdoening is die laaste stap in die minimaliseringslewensiklus |
Wat het verander van ISO 27701:2019?
Vir 'n stap-vir-stap benadering, sien die Oorgang van 2019 na 2025.
In die 2019-uitgawe is minimaliseringsdoelwitte gedek onder Klousule 7.4.4 (PII-minimaliseringsdoelwitte). Die 2025-beheer is in wese dieselfde, met dieselfde fokus op die definiëring van doelwitte en die keuse van meganismes. Die herstruktureerde formaat bied duideliker implementeringsriglyne in Aanhangsel B, en die eksplisiete vermelding van de-identifikasie as 'n voorbeeldmeganisme in die beheerverklaring self gee sterker rigting. Sien die Aanhangsel F korrespondensietabel vir die volledige kartering.
Bestuur al u nakoming, alles op een plek
ISMS.online ondersteun meer as 100 standaarde en regulasies, wat jou 'n enkele platform bied vir al jou voldoeningsbehoeftes.
Hoekom kies ISMS.aanlyn vir die bestuur van PII-minimaliseringsdoelwitte?
ISMS.aanlyn help jou om van ad-hoc minimalisering na 'n gestruktureerde, ouditeerbare strategie oor te skakel:
- Doelwitstellingraamwerk — Definieer minimaliseringsdoelwitte op organisatoriese en verwerkingsaktiwiteitsvlak, en skep 'n gelaagde strategie wat ouditeure kan volg
- Meganismekartering — Koppel elke PII-kategorie aan sy toegewyse minimeringstegniek (pseudonimisasie, aggregasie, verwydering) met dokumentasie van die rasionaal
- Tegniekbiblioteek — Kry toegang tot 'n verwysingsbiblioteek van minimeringstegnieke om jou te help om die mees geskikte meganisme vir elke gebruiksgeval te kies
- Hersien werkvloeie — Beplan periodieke hersienings van minimaliseringsdoelwitte met outomatiese herinneringe en gestruktureerde hersieningsjablone
- Kruisbeheersigbaarheid — Sien hoe jou minimaliseringsdoelwitte verband hou met versamelingslimiete, verwerkingslimiete, de-identifikasie, behoud en wegdoening in 'n verenigde aansig.
- Vordering dop — Monitor die implementering van minimeringsmeganismes met statusdashboards en taaktoewysings
Vrae & Antwoorde
Wat is die verskil tussen de-identifikasie en pseudonimisasie?
De-identifikasie is die breër term vir die verwydering of verberging van identifiserende inligting sodat PII-hoofde nie geïdentifiseer kan word nie. Pseudonimisering is 'n spesifieke tipe de-identifikasie waar direkte identifiseerders vervang word met kunsmatige identifiseerders (pseudonieme), maar die data kan steeds met behulp van 'n aparte sleutel aan die individu herkoppel word. Gepseudonimiseerde data bly PII onder die meeste regulasies omdat heridentifikasie moontlik is. Volledig gede-identifiseerde data wat nie heridentifiseer kan word nie, kan buite die bestek van privaatheidsregulasies val, afhangende van die jurisdiksie.
Moet minimaliseringsdoelwitte meetbaar wees?
Die standaard vereis dat doelwitte gedefinieer en gedokumenteer word, maar dit vereis nie kwantitatiewe teikens nie. Meetbare doelwitte (soos "verminder die aantal PII-velde wat ingesamel word met 20% binne 12 maande" of "pseudonimiseer alle analitiese data binne 30 dae na insameling") is egter nuttiger om vordering na te spoor en toewyding aan ouditeure te demonstreer. Stel waar moontlik doelwitte wat geverifieer kan word.
Hoe hou hierdie beheer verband met databeskerming deur ontwerp?
A.1.4.5 is 'n kernonderdeel van databeskerming deur ontwerp. Deur minimaliseringsdoelwitte vooraf te definieer en meganismes te kies voordat verwerking begin, integreer die organisasie privaatheid in die ontwerp van sy verwerkingsaktiwiteite eerder as om dit terug te pas. Hierdie proaktiewe benadering is presies wat BBP Artikel 25 (databeskerming deur ontwerp en by verstek) vereis.
sien ons gids vir vereistes vir ouditbewyse vir die spesifieke bewyse wat ouditeure verwag vir datakwaliteit en minimaliseringskontroles.
Teken hierdie kontrole in jou Verklaring van toepaslikheid met u regverdiging vir die toepaslikheid daarvan.
