Vad kräver kontroll A.1.4.2?
Organisationen ska begränsa insamlingen av personligt identifierbar information till det minimum som är relevant, proportionellt och nödvändigt för de identifierade syftena.
Denna kontroll ligger inom målet för minimering av personuppgifter (A.1.4), vilket säkerställer att organisationer endast samlar in och behandlar de personuppgifter de verkligen behöver. A.1.4.2 behandlar specifikt insamlingspunkten och kräver att organisationer kritiskt utvärderar varje datafält de samlar in mot de syften de har dokumenterat enligt A.1.2.2.
Vad säger implementeringsriktlinjerna?
Bilaga B (avsnitt B.1.4.2) ger följande vägledning:
- Definiera och dokumentera databehov — För varje behandlingsändamål bör organisationen tydligt definiera och dokumentera exakt vilka personuppgifter som behövs, vilket skapar en direkt koppling mellan syfte och datafält.
- Granska inkassorutiner regelbundet — Insamlingspraxis bör inte förbli statisk; den bör ses över regelbundet för att säkerställa att den fortfarande återspeglar faktiska behandlingsbehov.
- Samla inte in "för säkerhets skull" — Organisationen bör inte samla in personligt identifierbar information spekulativt med utgångspunkt i att det kan vara användbart i framtiden.
- Överväg alternativ — Innan du samlar in personligt identifierbar information, överväg om syftet kan uppnås med mindre personligt identifierbar information eller med anonymiserad data istället
- Se även A.1.4.4: Noggrannhet och kvalitet för relaterade krav
- Se även A.1.4.7: Tillfälliga filer för relaterade krav
Den praktiska effekten är att varje formulärfält, varje datainsamlingspunkt och varje inmatningsprocess ska motiveras mot ett dokumenterat syfte. Om ett fält inte kan kopplas till ett specifikt, dokumenterat syfte, ska det inte samlas in.
Hur kopplas detta till GDPR?
Kontroll A.1.4.2 kopplas till två viktiga GDPR- artiklar:
- Artikel 5 (1) (b) — Ändamålsbegränsning: personuppgifter måste samlas in för angivna, uttryckliga och berättigade ändamål
- Artikel 5 (1) (c) — Dataminimering: personuppgifter måste vara adekvata, relevanta och begränsade till vad som är nödvändigt i förhållande till de ändamål för vilka de behandlas.
Tillsammans kräver dessa GDPR- principer att insamlingen är både ändamålsenlig och minimerad, vilket är precis vad A.1.4.2 operationaliserar inom ISO 27701-ramverket.
Hur relaterar detta till ISO 29100:s integritetsprinciper?
Denna kontroll stöder direkt ISO 29100- principen om insamlingsbegränsning , som anger att insamling av personligt identifierbar information bör begränsas till vad som ligger inom ramen för tillämplig lag och är strikt nödvändigt för det angivna ändamålet. Principen betonar att organisationer bör utvärdera om insamling av personligt identifierbar information verkligen är nödvändig innan de implementerar den.
Kom igång enkelt med en personlig produktdemo
En av våra introduktionsspecialister kommer att guida dig genom vår plattform för att hjälpa dig komma igång med självförtroende.
Vilka bevis förväntar sig revisorer?
Vid bedömning av efterlevnaden av A.1.4.2 letar revisorer vanligtvis efter:
- Register över motiveringar för datainsamling — Dokumentation som visar att varje insamlat PII-fält har kopplats till ett specifikt behandlingsändamål
- Granskningar av formulär och intag — Bevis på regelbundna granskningar av datainsamlingsformulär, webbformulär och intagningsprocesser för att ta bort onödiga fält
- Bedömningar av dataminimering — Register över bedömningar som beaktar huruvida anonymiserade eller pseudonymiserade uppgifter skulle kunna tjäna syftet istället
- Förändring kontroll — Bevis på att nya datainsamlingsfält kräver godkännande och motivering innan de läggs till
- Träningsrekord — Bevis på att personal som är involverad i utformningen av datainsamlingsprocesser förstår minimeringskraven
Vilka är de relaterade kontrollerna?
| kontroll | Förhållande |
|---|---|
| A.1.2.2 Identifiera och dokumentera syfte | Insamlingsgränser härrör från dokumenterade syften |
| A.1.4.3 Begränsa bearbetningen | Bearbetningsgränser kompletterar insamlingsgränserna under hela datalivscykeln |
| A.1.4.5 Mål för minimering av personuppgifter | Definierar de övergripande minimeringsmekanismerna som stöder insamlingsbegränsning |
| A.1.4.6 Avidentifiering och radering | Om insamlad personlig information inte längre behövs måste den avidentifieras eller raderas. |
| A.1.2.4 Fastställ samtycke | Samtycke bör endast omfatta personligt skyddad information som verkligen behövs |
Vad har ändrats från ISO 27701:2019?
För en stegvis metod, se Övergången från 2019 till 2025.
I 2019 års utgåva behandlades begränsning av insamling under klausul 7.4.1 (gräns för insamling). Kontrollen från 2025 är i huvudsak densamma i sina krav, men det omstrukturerade formatet i bilaga A och bilaga B ger en tydligare åtskillnad mellan det normativa kontrollutlåtandet och dess implementeringsriktlinjer. Formuleringen kring proportionalitet har stärkts något. Se bilaga F:s jämförelsetabell för den fullständiga mappningen.
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
Varför välja ISMS.online för att hantera gränser för insamling av PII?
ISMS.online ger dig strukturen för att upprätthålla och demonstrera inkassobegränsningar i hela din organisation:
- Kartläggning av datainventering — Mappa varje PII-fält till dess dokumenterade syfte, vilket omedelbart tydliggör vilka fält som är motiverade och vilka som kan tas bort
- Arbetsflöden för granskning av samlingar — Schemalägg regelbundna granskningar av datainsamlingspraxis med automatiska påminnelser och arbetsflöden för godkännande
- Spårning av ändringsförfrågningar — Kräv motivering och godkännande innan nya PII-fält läggs till i någon insamlingsprocess
- Syftekoppling — Automatiskt korsreferera insamlingspunkter med ditt register över bearbetningsändamål för att identifiera luckor eller överinsamling
- Verifieringskedja — Upprätthålla en fullständig historik över inkassobeslut, granskningar och ändringar för revisorernas bevis
Vanliga frågor
Hur avgör man vilken PII som är "nödvändig" för ett ändamål?
Fråga om ändamålet med behandlingen kan uppfyllas utan varje datafält. Om borttagning av ett fält inte skulle hindra dig från att uppnå det angivna ändamålet är det sannolikt onödigt. Överväg om ändamålet skulle kunna uppnås med mindre detaljerade uppgifter (t.ex. åldersintervall istället för födelsedatum) eller med anonymiserade uppgifter. Dokumentera motiveringen för varje fält du behåller.
Kan valfria fält på formulär fortfarande uppfylla kraven i denna kontroll?
Valfria fält är inte automatiskt icke-kompatibla, men de kräver granskning. Varje valfritt fält bör fortfarande vara kopplat till ett dokumenterat syfte, och organisationen bör kunna förklara varför fältet finns även om det inte är obligatoriskt. Om ett valfritt fält inte tjänar något dokumenterat syfte bör det tas bort oavsett om det är obligatoriskt eller valfritt.
Hur ofta bör inkassorutiner ses över?
Standarden föreskriver ingen specifik granskningsfrekvens. Bästa praxis är dock att granska insamlingspraxis minst en gång per år som en del av din PIMS-ledningsgranskning, och dessutom när ett nytt behandlingsändamål introduceras, ett befintligt ändamål ändras eller en konsekvensbedömning av dataskydd genomförs.
Se vår guide om krav på revisionsbevis för de specifika bevis som revisorer förväntar sig för datakvalitets- och minimeringskontroller.
Registrera denna kontroll i din tillämplighetsförklaring tillsammans med din motivering för dess tillämplighet.
