ISO 27001:2022 Bijlage A 5.34 – Privacy en bescherming van PII

Doel van ISO 27001:2022 Bijlage A 5.34

ISO 27001:2022 Bijlage A 5.34 is een preventieve maatregel dat helpt risico's op afstand te houden, door het opstellen van richtlijnen en procedures die voldoen aan de wettelijke, statutaire, regelgevende en contractuele verplichtingen van een organisatie met betrekking tot de opslag, privacy en bescherming van persoonlijk identificeerbare informatie (PII) in al zijn vormen.

Eigendom van bijlage A 5.34

ISO 27001:2022 bijlage A 5.34 kent de aangewezen organisatie toe Privacyfunctionaris (of relevant equivalent) als de persoon die verantwoordelijk is voor het toezicht op de naleving van PII.

Algemene richtlijn voor ISO 27001:2022 bijlage A 5.34

Organisaties moeten de bescherming van PII als een gespecialiseerde bedrijfspraktijk beschouwen en beleid opstellen dat exclusief is voor hun organisatie en voor de specifieke soorten PII die het meest voorkomen in hun dagelijkse activiteiten.

De organisatie moet beleid opstellen, formuleren en uitvoeren dat gericht is op het behoud, de privacy en de bescherming van PII, en ervoor zorgen dat al het personeel dat PII verwerkt hiervan op de hoogte is en zich eraan houdt – en niet alleen degenen die er als onderdeel van hun taken mee omgaan.

Bijlage A 5.34 vereist dat organisaties op een overzichtelijke, beknopte manier beleid formuleren dat rekening houdt met individuele rollen, verantwoordelijkheden en gegevenscontroles in de hele organisatie.

Een top-down benadering is de meest effectieve en efficiënte manier om dit te doen, waarbij: Er wordt een Privacyfunctionaris aangesteld. De rol van deze persoon is om werknemers en externe organisaties te begeleiden met betrekking tot PII en om advies te geven aan het senior management over het naleven van de verplichtingen van de organisatie.

Organisaties moeten zich houden aan regelgevende, wettelijke en contractuele voorschriften en technische en operationele procedures inbouwen om PII effectief te beheren terwijl deze in het bedrijf worden opgeslagen en door het bedrijf stromen.

Aanvullend richtsnoer bij bijlage A 5.34

De wetgeving met betrekking tot persoonlijk identificeerbare informatie (PII) verschilt van land tot land, zelfs in gebieden met gedecentraliseerde overheden of niet-federale overheden.

Organisaties moeten hun behoeften op het gebied van de verwerking van persoonlijke informatie beoordelen en nadenken over eventuele internationale gevolgen die voortvloeien uit het verzamelen, verwerken of delen van persoonlijke informatie tussen verschillende landen.

Hoewel ISO 27001:2022 geen specifiek advies geeft over hoe dit te bereiken, biedt een reeks ISO-documenten uitgebreidere informatie over dit onderwerp, waaronder:

• ISO / IEC 29100 – biedt richtlijnen voor de bescherming van persoonlijk identificeerbare informatie (PII) binnen informatie- en communicatietechnologie (ICT)-systemen. Het zet de vereisten uiteen voor de bescherming van PII en geeft een overzicht van de maatregelen die nodig zijn om de veilige verwerking van PII te garanderen.
• ISO/IEC 27701 – biedt een raamwerk voor organisaties om privacy-informatie te beheren. Het stelt hen in staat een privacy-informatiebeheersysteem op te zetten, te implementeren, te onderhouden en voortdurend te verbeteren. Met dit systeem kunnen organisaties de privacy van individuen beschermen, misbruik van persoonsgegevens voorkomen en voldoen aan toepasselijke wet- en regelgeving.
• ISO / IEC 27018 – is een praktijkcode voor het implementeren van de bescherming van persoonlijk identificeerbare informatie (PII) binnen de publieke cloudinfrastructuur. Het biedt richtlijnen voor het beschermen van PII en daarmee voor het beschermen van de privacy van individuen. De code is van toepassing op organisaties die PII verwerken binnen de publieke cloudinfrastructuur.

Wijzigingen en verschillen ten opzichte van ISO 27001:2013

ISO 27001:2022 bijlage A 5.34 vervangt ISO 27001:2013 Bijlage A 18.1.4 (Privacy en bescherming van persoonlijk identificeerbare informatie) in de herziene standaard uit 2022.

ISO 27001:2022 bijlage A 5.34 is vrijwel identiek aan de versie uit 2013, met twee belangrijke verschillen:

1. ISO 27001:2022 Bijlage A 5.34 beveelt organisaties aan om een ​​onderwerpspecifiek beleid te overwegen bij het ontwikkelen en implementeren van beleid en procedures voor persoonlijke informatie.
2. ISO 27001:2022 Bijlage A 5.34 legt meer nadruk op vrijwaring Persoonlijk identificeerbare informatie (zoals vermeld in de titel van Bijlage A Controle) en standaardprivacy- en beschermingsvoorschriften.

Tabel met alle ISO 27001:2022 bijlage A-controles

In de onderstaande tabel vindt u meer informatie over elk individu ISO 27001:2022 bijlage A Controle.

Hoe ISMS.online helpt

Ons cloudplatform biedt een sterk raamwerk van gegevensbeveiligingscontroles waarmee u uw ISMS-proces onderweg kunt controleren en ervoor kunt zorgen dat het voldoet aan de criteria van ISO 27001:2022. Bij correct gebruik kan ISMS.online u helpen certificering te verkrijgen met een absoluut minimum aan tijd en middelen.

Neem nu contact met ons op reserveer een demonstratie.