ISO 27701 – Klousule 5.5.5 – Gedokumenteerde inligting

Verstaan ​​ISO 27701 Klousule 5.5.5: Gedokumenteerde inligtingsvereistes

Dokumentbeheer is 'n deurslaggewende deel van enige privaatheidsbeskermingstelsel, of selfs enige breër inligtingsekuriteitsbeleid.

Regdeur sy verskillende standaarde erken ISO dokumentbestuur as 'n deurlopende proses wat gebruik word om voldoening aan beide ISO-standaarde en die organisasie se eie privaatheidsbeskermingsdoelwitte te demonstreer.

ISO vra organisasies om nie net gedokumenteerde inligting as 'n administratiewe funksie te beskou nie, maar dit eerder as 'n herhalende manier te gebruik om die nakoming van privaatheidbeskerming te verbeter deur die gestruktureerde berging van riglyne wat voorsiening maak. duidelike rigting oor PII-verwante aktiwiteite.

Wat word gedek in ISO 27701 Klousule 5.5.5

ISO 27701 5.5.5 handel oor gedokumenteerde inligting deur drie subklousules. Elkeen handel oor 'n ander stel privaatheid en PII-spesifiek riglyne wat terugskakel na ISO 27001:

• ISO 27701 Klousule 5.5.5.1 – Algemeen (Verwysings ISO 27001 Beheer 7.5.1)
• ISO 27701 Klousule 5.5.5.2 – Skep en opdatering (Verwysings ISO 27001 Beheer 7.5.2)
• ISO 27001 Klousule 5.5.5.3 – Beheer van gedokumenteerde inligting (Verwysings ISO 27001 Beheer 7.5.3)

ISO 27701 5.5.5 bevat geen aanvullende leiding oor PIMS-spesifieke vereistes nie, en is ook nie besonder relevant vir enige spesifieke BBP artikels.

ISO 27701 Klousule 5.5.5.1 – Algemeen

Verwysings ISO 27001 Beheer 7.5.1

Die organisasie se PIBS moet gedokumenteerde inligting insluit wat:

• Is nodig vir ISO 27701 en ISO 27001 nakoming;
• Verbeter die doeltreffendheid van die PIMS en gepaardgaande privaatheidsbeskermingstelsels.

ISO 27701 Klousule 5.5.5.2 – Skep en Opdatering

Verwysings ISO 27001 Beheer 7.5.2

Gedurende die proses om dokumentasie op te stel en te wysig, moet organisasies:

1. Sluit 'n duidelike identifiseerbare veld in, met 'n gepaardgaande beskrywing;
2. Maak seker dat dokumente korrek geformateer is en beskikbaar is vanaf die toepaslike bronne – beide fisies en elektronies;
3. Voldoen aan 'n gestruktureerde wysigingsproses wat dokumente hersien op grond van hul vermoë om die relevante inligting oor te dra.

ISO 27701 Klousule 5.5.5.3 – Beheer van gedokumenteerde inligting

Verwysings ISO 27001 Beheer 7.5.3

Organisasies moet voldoende vlakke van beheer en sekuriteit uitoefen oor hul interne dokumentstruktuur wat verseker dat dokumente:

• Toeganklik, soos en wanneer vereis, deur die betrokke owerhede en/of personeel.
• Veilig en beskerm teen ongemagtigde gebruik, skending van vertroulikheid of enige ander verlies van data-integriteit;

ISO 27701 Beheer 5.5.5 vra organisasies om vier hoofaktiwiteite te oorweeg wanneer hulle beheer oor privaatheidsbeskermingverwante dokumente uitoefen:

1. Verspreiding (insluitend toegang en gebruik).
2. Berging (insluitend dokumentbewaring).
3. Weergawe kontroles.
4. Retensie.

Benewens die bestuur van interne dokumente, vra ISO organisasies om te oorweeg hoe om hul interaksies met en beheer van eksterne dokumente wat nodig is vir die beplanning en implementering van 'n PIMS of ander privaatheid/PII-verwante aktiwiteite die beste te bestuur.

Ondersteunende kontroles vanaf ISO 27001 en GDPR

Hoe ISMS.online help

Om ISO 27701 te bereik, moet u 'n privaatheidsinligtingbestuurstelsel (PIMS) bou.

Met ons vooraf gekonfigureerde PIMS kan jy vinnig en maklik klante-, verskaffer- en personeelinligting organiseer en bestuur om ten volle aan ISO 27701 te voldoen.

Sien dit in aksie met deur bespreek 'n demo.