GDPR
Qué es
El Reglamento General de Protección de Datos de la UE (2016/679). Es una norma de privacidad, pero varios artículos imponen obligaciones de seguridad: integridad y confidencialidad (art. 5, apartado 1, letra f)), protección de datos desde el diseño (art. 25), encargados del tratamiento (art. 28), seguridad del tratamiento (art. 32), notificación de violaciones de seguridad (arts. 33–34), evaluaciones de impacto (art. 35) y delegados de protección de datos (arts. 37–39). ControlMapping solo establece correspondencias con esos artículos.
Quién lo necesita
Responsables y encargados del tratamiento establecidos en la UE, así como organizaciones de otros países que ofrezcan bienes o servicios a personas en la UE, o que controlen su comportamiento en la UE.
Cómo se evalúa
No se exige certificación; las autoridades de control lo hacen cumplir, con multas de hasta 20 millones de euros o el 4 % del volumen de negocio anual mundial. La rendición de cuentas implica mantener registros que demuestren el cumplimiento.
Recuentos: asignado a nivel de párrafo dentro de cada artículo.
El RGPD es una ley de privacidad: aquí solo se correlacionan sus artículos relacionados con la seguridad, y todas las correspondencias son editoriales.
Comparativas
Requisitos
Los identificadores y títulos de los requisitos se muestran tal como los publica cada marco, en inglés.
| ID | Requisito | Temas | Con correspondencia en |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | Protección de datos, Cumplimiento | 11 de 13 |
| Art.24 | Responsibility of the controller | Gestión de riesgos, Política de gobernanza | 10 de 13 |
| Art.25 | Data protection by design and by default | Desarrollo seguro, Control de acceso | 8 de 13 |
| Art.28 | Processor | Riesgo de la cadena de suministro, Seguridad en la nube, Gestión de riesgos de proveedores | 12 de 13 |
| Art.29 | Processing under the authority of the controller or processor | Amenaza interna | 8 de 13 |
| Art.30 | Records of processing activities | Gestión de activos | 13 de 13 |
| Art.32 | Security of processing | Cifrado, Control de acceso, Protección de datos, Continuidad del negocio, Copias de seguridad y recuperación, Planificación de la recuperación, Recuperación ante desastres, Gestión de vulnerabilidades, Gestión de riesgos, Amenaza interna | 10 de 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | Respuesta a incidentes, Notificación | 12 de 13 |
| Art.34 | Communication of a personal data breach to the data subject | Notificación, Comunicaciones y restauración, Cifrado | 12 de 13 |
| Art.35 | Data protection impact assessment | Evaluación de riesgos | 10 de 13 |
| Art.37 | Designation of the data protection officer | Funciones y responsabilidades | 9 de 13 |
| Art.38 | Position of the data protection officer | — | ninguno |
| Art.39 | Tasks of the data protection officer | Funciones y responsabilidades, Concienciación y formación | 9 de 13 |
Cobertura del tema
Temas con requisitos de GDPR asignados (23):
Sin correspondencia en nuestros datos Ningún requisito de GDPR (27):