ინოვაცია, IT უსაფრთხოება და ხელოვნური ინტელექტი
მას შემდეგ, რაც მონაცემთა დაცვის ზოგადი რეგულაცია (GDPR) ძალაში შევიდა, ევროპულ ეკონომიკურ სივრცეში მოქმედებს ანგარიშვალდებულების მკაცრი პრინციპი (Accountability, GDPR-ის მე-5 მუხლის მე-2 პუნქტი): კომპანიებმა არა მხოლოდ მონაცემთა დაცვის შესაბამისად უნდა იმოქმედონ, არამედ ეს ნებისმიერ დროს, ხარვეზის გარეშე უნდა დაამტკიცონ ზედამხედველ ორგანოებსა და დაზარალებული პირების წინაშე.
პრაქტიკაში ეს ხშირად ქაოტურ, ერთმანეთისგან მოწყვეტილ გადაწყვეტებს წარმოშობს: დამუშავების საქმიანობების რეესტრები მოძველებულ ცხრილებში, არაკოორდინირებული დამუშავების ხელშეკრულებები და ბუნდოვანი წაშლის კონცეფციები.
აქ საერთაშორისო სტანდარტი ISO/IEC 27701 გამოსავალს იძლევა. როგორც ISO 27001-ის სერტიფიცირებადი გაფართოება, ის ხიდს აგებს ტექნიკურ ინფორმაციულ უსაფრთხოებასა და სამართლებრივ მონაცემთა დაცვას შორის. ის ამკვიდრებს ყოვლისმომცველ Privacy Information Management System (PIMS)-ს.
ISO 27701 ჩაფიქრებულია როგორც ISO 27001-ის დამატება. ეს ნიშნავს: საფუძველს ქმნის უკვე არსებული ან პარალელურად დანერგილი ინფორმაციული უსაფრთხოების მენეჯმენტის სისტემა. ISO 27701 ამ სისტემას პერსონალური მონაცემების (Personally Identifiable Information – PII) დაცვის სპეციფიკური მოთხოვნებით ავსებს.
სტანდარტი მკაფიოდ განასხვავებს ორ როლს:
ორივე როლისთვის სტანდარტი იძლევა მორგებულ კონტროლის მექანიზმებს, სახელმძღვანელოებსა და დოკუმენტირების სტანდარტებს.
GDPR სამართლებრივ პრინციპებს აყალიბებს — ISO 27701 კი მათ პრაქტიკულ მენეჯმენტის პროცესებად თარგმნის:
| GDPR-ის პრინციპი / მოთხოვნა | განხორციელება ISO 27701-ით (PIMS) |
|---|---|
| Privacy by Design და by Default (მუხ. 25) | მონაცემთა დაცვის ზეგავლენის შეფასების (DPIA) მყარი ჩაშენება განვითარებისა და შესყიდვის ციკლში. |
| დაზარალებული პირის უფლებები (მუხ. 12–22) | სტანდარტიზებული პროცესები და რეაგირების ვადები ინფორმაციის გაცემის, გასწორების, მონაცემთა გადატანისა და წაშლისთვის („დავიწყების უფლება“). |
| დამუშავება დავალებით და მომწოდებელთა ჯაჭვი (მუხ. 28) | ქვეკონტრაქტორების სისტემური შემოწმება და აუდიტი მონაცემთა დაცვის შესაბამისობაზე. |
| შეტყობინების ვალდებულება მონაცემთა დარღვევისას (მუხ. 33 და 34) | დამკვიდრებული ინციდენტების მართვის პროცესები აღმოსაჩენად, დასადოკუმენტირებლად და 72 საათში დროულად შესატყობინებლად. |
| ანგარიშვალდებულება (მუხ. 5, პუნქტი 2) | სრული აუდიტის კვალი სერტიფიცირებული პროცესებითა და რეგულარული დამოუკიდებელი კონტროლით. |
რატომ დებს სულ უფრო მეტი B2B კომპანია ინვესტიციას ISO 27701 სერტიფიცირებაში?
ISO 27701-ის სერტიფიცირება ყოველთვის ISO 27001-თან ერთად ხდება:
მონაცემთა დაცვა იურისტებისთვის მოსაწყენი სავალდებულო ვარჯიში არ არის, არამედ B2B ბიზნესში ნდობის ცენტრალური ფაქტორია. ISO 27701-ით სამართლებრივ გაურკვევლობას მყარ, სერტიფიცირებულ მენეჯმენტის სისტემად გარდაქმნით.
გსურთ მონაცემთა დაცვის სერტიფიცირება ISO 27701-ის მიხედვით?
გაეცანით ჩვენს მომსახურებებს ISO 27001-ისა და ISO 27701-ის გარშემო ან მოითხოვეთ თქვენზე მორგებული აუდიტის შეთავაზება ჩვენი ფასების გვერდიდან.
