ISO 27001:2022 Bilaga A 5.34 – Integritet och skydd av PII

Syftet med ISO 27001:2022 bilaga A 5.34

ISO 27001:2022 bilaga A 5.34 är en förebyggande åtgärd som hjälper till att hålla risken borta, genom att ta fram riktlinjer och förfaranden som uppfyller de juridiska, lagstadgade, regulatoriska och avtalsenliga skyldigheterna för en organisation med avseende på lagring, integritet och skydd av personlig identifierbar information (PII) i alla dess former.

Äganderätt till bilaga A 5.34

ISO 27001:2022 bilaga A 5.34 tilldelar organisationens utsedda Sekretessansvarig (eller relevant motsvarande) som den person som ansvarar för att övervaka efterlevnaden av PII.

Allmän vägledning om ISO 27001:2022 bilaga A 5.34

Organisationer bör betrakta PII-skydd som en specialiserad affärspraxis och ta fram policyer som är exklusiva för deras organisation och de särskilda typer av PII som de ofta stöter på i deras dagliga verksamhet.

Organisationen bör sammanställa, formulera och verkställa policyer dedikerade till bevarande, integritet och skydd av PII, för att säkerställa att all personal som behandlar PII är medveten om och följer dem – inte bara de som hanterar det som en del av sina uppgifter.

Bilaga A 5.34 kräver att organisationer formulerar policyer som tar hänsyn till individuella roller, ansvar och datakontroller över hela organisationen på ett välordnat, kortfattat sätt.

Ett uppifrån-och-ned-tillvägagångssätt är det mest effektiva och effektiva sättet att gå tillväga för detta, där en Integritetsombud utses. Den här personens roll är att vägleda anställda och tredjepartsorganisationer i fråga om PII och att erbjuda råd till ledande befattningshavare om att uppfylla organisationens skyldigheter.

Organisationer bör följa reglerande, lagstiftande och avtalsmässiga bestämmelser och införliva tekniska och operativa procedurer för att effektivt hantera PII medan de lagras i och flödar genom verksamheten.

Kompletterande vägledning om bilaga A 5.34

Lagstiftning som rör personligt identifierbar information (PII) skiljer sig från ett land till ett annat, även i territorier som har delegerat administrationer eller icke-federala regeringar.

Organisationer bör se över sina behov av hantering av personlig information och tänka på eventuella internationella effekter av insamling, bearbetning eller delning av personlig information mellan olika länder.

Även om ISO 27001:2022 inte ger några specifika råd om hur man ska åstadkomma detta, ger en rad ISO-dokument mer omfattande information om ämnet, inklusive:

• ISO / IEC 29100 – ger vägledning om skydd av personlig identifierbar information (PII) inom informations- och kommunikationsteknik (IKT) system. Den anger kraven för att skydda PII och ger en översikt över de åtgärder som behövs för att säkerställa säker behandling av PII.
• ISO/IEC 27701 – tillhandahåller ett ramverk för organisationer att hantera sekretessinformation. Det tillåter dem att etablera, implementera, underhålla och kontinuerligt förbättra ett hanteringssystem för sekretessinformation. Detta system gör det möjligt för organisationer att skydda individers integritet, förhindra missbruk av personuppgifter och följa tillämpliga lagar och förordningar.
• ISO / IEC 27018 – är en uppförandekod för att implementera skyddet av personlig identifierbar information (PII) inom offentlig molninfrastruktur. Den ger riktlinjer för att skydda PII och därmed skydda individers integritet. Koden gäller organisationer som bearbetar PII inom offentlig molninfrastruktur.

Ändringar och skillnader från ISO 27001:2013

ISO 27001:2022 bilaga A 5.34 ersätter ISO 27001:2013 Bilaga A 18.1.4 (Sekretess och skydd av personligt identifierbar information) i den reviderade 2022-standarden.

ISO 27001:2022 bilaga A 5.34 är nästan identisk med 2013 års version, med två viktiga skillnader:

1. ISO 27001: 2022 Bilaga A 5.34 rekommenderar att organisationer överväger en ämnesspecifik policy när de utvecklar och implementerar policyer och procedurer för personlig information.
2. ISO 27001:2022 Annex A 5.34 lägger mer vikt vid skydd Personlig identifierbar information (som anges i bilaga A Kontrolltitel) samt standardbestämmelser om integritet och skydd.

Tabell över alla ISO 27001:2022 bilaga A kontroller

I tabellen nedan hittar du mer information om varje individ ISO 27001:2022 bilaga A Kontrollera.

Hur ISMS.online Hjälp

Vår molnplattform ger ett starkt ramverk av datasäkerhetskontroller så att du kan bocka av din ISMS-process när du går och se till att den uppfyller kriterierna för ISO 27001:2022. När det används på rätt sätt kan ISMS.online hjälpa dig att få certifiering med ett minimum av tid och resurser.

Kontakta oss nu för att reservera en demonstration.