ISO 27701 – Klousule 7.5 – PII-deling, oordrag en openbaarmaking

ISO 27701 Klousule 7.5.1 – Identifiseer basis vir PII-oordrag tussen jurisdiksies

Doel van klousule 7.5.1

Van tyd tot tyd kan die behoefte ontstaan ​​om PII tussen twee afsonderlike jurisdiksies oor te dra. Wanneer dit gebeur, moet organisasies die behoefte om dit te doen regverdig en dokumenteer.

Leiding oor Klousule 7.5.1

Streeksregulerende en wetlike reëls verskil na gelang van waar die data vandaan kom, en waarheen dit oorgedra gaan word.

Organisasies moet alle relevante wette, raamwerke en regulasies in ag neem wanneer hulle data tussen jurisdiksies moet oordra, insluitend die gebruik van 'n aangewese toesighoudende owerheid.

ISO 27701 Klousule 7.5.2 – Lande en internasionale organisasies waarna PII oorgedra kan word

Doel van klousule 7.5.2

Organisasies moet 'n gedokumenteerde lys hou van die lande en organisasies waarheen hulle moontlik hul PII kan oordra, onder redelike omstandighede.

Leiding oor Klousule 7.5.2

Sodra hulle 'n lys geformuleer het, moet organisasies die inligting aan hul kliënte beskikbaar stel, insluitend enige gesubkontrakteerde PII-bedrywighede (sien ISO 27701 Klousule 7.5.1)

In sekere omstandighede – veral in die geval van kriminele ondersoeke – kan vertroulikheidswette die organisasie verhoed om die identiteit van bestemmingslande en organisasies vooraf bekend te maak (sien ISO 27701 Klousules 8.5.4 en 8.5.5).

Relevante ISO 27701-klousules

• ISO 27701 7.5.1
• ISO 27701 8.5.4
• ISO 27701 8.5.5

ISO 27701 Klousule 7.5.3 – Identifiseer basis vir PII-oordrag tussen jurisdiksies

Doel van klousule 7.5.3

Dit is uiters belangrik dat organisasies 'n akkurate rekord hou van PII-oordragte na derdeparty-organisasies.

Leiding oor Klousule 7.5.3

Organisasies moet PII kan aanteken wat op enige manier gewysig is (in ooreenstemming met die beheerders se verpligtinge en doelwitte), of oordragte wat vereis word voordat 'n versoek van die PII-prinsipaal uitgevoer word om die PII te verander of uit te vee.

Rekords moet onderhewig wees aan 'n proporsionele bewaringstydperk, en moet onderhewig wees aan data-minimaliseringsreëls wat slegs dit teruggee wat nodig is om 'n spesifieke doelwit te bereik.

ISO 27701 Klousule 7.5.4 – Rekords van PII-openbaarmaking aan derde partye

Doel van klousule 7.5.4

Organisasies moet enige openbaarmaking van PII aan derde partye aanteken, insluitend die volgende drie stukke inligting:

• Wat is geopenbaar.
• Aan wie is die inligting bekend gemaak.
• Wanneer die openbaarmaking gemaak is (datum en tyd).

Leiding oor Klousule 7.5.4

Dit is standaardpraktyk om PII vir 'n verskeidenheid redes bekend te maak, regdeur 'n organisasie se inligtingverwerkingsoperasie.

Logboeke moet gemaak word van openbaarmakings wat tydens normale sakepraktyke plaasvind, en enige spesiale omstandighede wat ontstaan ​​(bv. regulatoriese of regsondersoeke).

Ondersteunende GDPR-artikels

Verskeie elemente van ISO 27701 Klousule 7.5 is van toepassing binne die VK BBP wetgewing. Kyk na die onderstaande tabel vir die ooreenstemmende verwysings.

Hoe ISMS.online help

Die ISMS.online platform bied geïntegreerde bystand in elke stadium, en ons 'Adopt, Adapt, Add' implementeringsbenadering tot ISO 27701, om die proses baie makliker te maak.

Jy sal ook baat vind by 'n verskeidenheid tydbesparende kenmerke.

Ons maak datakartering 'n eenvoudige taak. Dit is maklik om dit alles op te teken en te hersien, en voeg jou organisasie se besonderhede by ons vooraf-gekonfigureerde dinamiese rekords van verwerkingsaktiwiteit-nutsding.

Dit is maklik om verskillende soorte privaatheidsbeoordelings op te stel en uit te voer, van databeskermingsimpakbeoordelings tot regulatoriese of voldoeningsgereedheid.

Vind meer uit deur bespreek 'n demo.