ISO 27701 klausul 7.5.1 – Identifiera grunden för PII-överföring mellan jurisdiktioner
Syftet med klausul 7.5.1
Då och då kan det uppstå behov av att överföra PII mellan två distinkta jurisdiktioner. När detta inträffar bör organisationer motivera och dokumentera behovet av att göra det.
Vägledning om klausul 7.5.1
Regionala lagar och regler varierar beroende på var informationen kommer ifrån och var den ska överföras.
Organisationer bör ta hänsyn till alla relevanta lagar, ramar och förordningar närhelst de behöver överföra data mellan jurisdiktioner, inklusive användning av en utsedd tillsynsmyndighet.
Hantera all din efterlevnad, allt på ett ställe
ISMS.online stöder över 100 standarder och föreskrifter, vilket ger dig en enda plattform för alla dina efterlevnadsbehov.
ISO 27701 klausul 7.5.2 – Länder och internationella organisationer till vilka PII kan överföras
Syftet med klausul 7.5.2
Organisationer bör föra en dokumenterad lista över de länder och organisationer som de potentiellt skulle kunna överföra sina PII till, under rimliga omständigheter.
Vägledning om klausul 7.5.2
När de väl har formulerat en lista bör organisationer göra informationen tillgänglig för sina kunder, inklusive eventuella underleverantörer av PII-operationer (se ISO 27701 klausul 7.5.1)
Under vissa omständigheter – särskilt när det gäller brottsutredningar – kan sekretesslagar hindra organisationen från att avslöja identiteten på destinationsländer och organisationer i förväg (se ISO 27701 paragraf 8.5.4 och 8.5.5).
Relevanta ISO 27701-klausuler
- ISO 27701 7.5.1
- ISO 27701 8.5.4
- ISO 27701 8.5.5
ISO 27701 klausul 7.5.3 – Identifiera grunden för PII-överföring mellan jurisdiktioner
Syftet med klausul 7.5.3
Det är oerhört viktigt att organisationer håller ett korrekt register över PII-överföringar till tredjepartsorganisationer.
Vägledning om klausul 7.5.3
Organisationer bör kunna registrera PII som har ändrats på något sätt (i linje med de registeransvariges skyldigheter och mål), eller överföringar som krävs innan de utfärdar en begäran från PII-huvudmannen om att ändra eller radera PII.
Register bör vara föremål för en proportionell lagringsperiod och bör omfattas av regler för dataminimering som endast returnerar det som behövs för att uppfylla ett specifikt mål.
Befria dig från ett berg av kalkylblad
Bädda in, utöka och skala upp er efterlevnad utan krångel. IO ger er motståndskraften och självförtroendet att växa säkert.
ISO 27701 klausul 7.5.4 – Register över offentliggörande av PII till tredje part
Syftet med klausul 7.5.4
Organisationer bör logga alla avslöjande av PII till tredje part, inklusive följande tre delar av information:
- Vad har avslöjats.
- Vem har informationen lämnats ut till.
- När avslöjandet gjordes (datum och tid).
Vägledning om klausul 7.5.4
Det är standardpraxis att avslöja PII av olika anledningar, under hela organisationens informationsbehandlingsverksamhet.
Loggar bör göras över avslöjande som sker under normal affärspraxis och eventuella speciella omständigheter som uppstår (t.ex. regulatoriska eller juridiska utredningar).
Stödjer GDPR-artiklar
Olika delar av ISO 27701 klausul 7.5 är tillämpliga inom Storbritannien GDPR lagstiftning. Ta en titt på tabellen nedan för motsvarande referenser.
| ISO 27701 Klausulidentifierare | ISO 27701 Klausulnamn | Tillhörande GDPR-artiklar |
|---|---|---|
| 7.5.1 | Identifiera grunden för PII-överföring mellan jurisdiktioner | Artiklar Lagring, Lagring, Lagring, Lagring, Lagring, Lagring |
| 7.5.2 | Länder och internationella organisationer till vilka PII kan överföras | Artiklar Lagring, Lagring |
| 7.5.3 | Register över överföring av PII | Artikeln Lagring |
| 7.5.4 | Register över offentliggörande av PII till tredje part | Artikeln Lagring |
Hur ISMS.online hjälper
ISMS.online-plattformen erbjuder integrerad assistans i varje steg, och vår 'Adoptera, anpassa, Lägg till' implementeringsmetod till ISO 27701, för att göra processen mycket enklare.
Du kommer också att dra nytta av en mängd tidsbesparande funktioner.
Vi gör datakartläggning till en enkel uppgift. Det är lätt att spela in och granska allt genom att lägga till din organisations information i vårt förkonfigurerade dynamiska verktyg för registrering av bearbetningsaktivitet.
Det är enkelt att ställa in och köra olika typer av integritetsbedömningar, från dataskyddskonsekvensbedömningar till reglerings- eller efterlevnadsberedskap.
Ta reda på mer av boka en demo.
