GDPR
यह क्या है
यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (2016/679)। यह एक गोपनीयता कानून है, लेकिन कई अनुच्छेद सुरक्षा दायित्व भी लागू करते हैं: अखंडता और गोपनीयता (Art. 5(1)(f)), डिज़ाइन द्वारा डेटा संरक्षण (Art. 25), प्रोसेसर (Art. 28), प्रसंस्करण की सुरक्षा (Art. 32), उल्लंघन की सूचना (Arts. 33–34), प्रभाव आकलन (Art. 35) और डेटा संरक्षण अधिकारी (Arts. 37–39)। ControlMapping केवल इन्हीं अनुच्छेदों की मैपिंग करता है।
इसकी ज़रूरत किसे है
यूरोपीय संघ में स्थापित नियंत्रक और प्रोसेसर, तथा EU के बाहर स्थित वे संगठन जो EU में लोगों को वस्तुएँ या सेवाएँ प्रदान करते हैं या उनकी निगरानी करते हैं।
मूल्यांकन कैसे होता है
इसके लिए कोई प्रमाणन आवश्यक नहीं है; पर्यवेक्षी प्राधिकरण इसे लागू करते हैं, जिसमें €20 मिलियन तक या वैश्विक वार्षिक कारोबार के 4% तक का जुर्माना हो सकता है। उत्तरदायित्व (Accountability) का अर्थ है ऐसे रिकॉर्ड रखना जो अनुपालन दर्शाएँ।
गिनती: हर अनुच्छेद के भीतर पैराग्राफ़ स्तर पर मैप किया गया।
GDPR एक गोपनीयता कानून है: यहाँ केवल इसके सुरक्षा-संबंधित अनुच्छेद मैप किए गए हैं, और सभी मैपिंग संपादकीय हैं।
तुलनाएँ
आवश्यकताएँ
आवश्यकता की ID और शीर्षक हर फ़्रेमवर्क द्वारा प्रकाशित रूप में, अंग्रेज़ी में दिखाए जाते हैं।
| ID | आवश्यकता | विषय | में मैप किया गया |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | डेटा संरक्षण, अनुपालन | 13 में से 11 |
| Art.24 | Responsibility of the controller | जोखिम प्रबंधन, शासन नीति | 13 में से 10 |
| Art.25 | Data protection by design and by default | सुरक्षित विकास, एक्सेस कंट्रोल | 13 में से 8 |
| Art.28 | Processor | आपूर्ति श्रृंखला जोखिम, क्लाउड सुरक्षा, वेंडर जोखिम प्रबंधन | 13 में से 12 |
| Art.29 | Processing under the authority of the controller or processor | इनसाइडर थ्रेट | 13 में से 8 |
| Art.30 | Records of processing activities | एसेट प्रबंधन | 13 में से 13 |
| Art.32 | Security of processing | एन्क्रिप्शन, एक्सेस कंट्रोल, डेटा संरक्षण, व्यवसाय निरंतरता, बैकअप और रिकवरी, रिकवरी योजना, आपदा पुनर्प्राप्ति, भेद्यता प्रबंधन, जोखिम प्रबंधन, इनसाइडर थ्रेट | 13 में से 10 |
| Art.33 | Notification of a personal data breach to the supervisory authority | घटना प्रतिक्रिया, रिपोर्टिंग | 13 में से 12 |
| Art.34 | Communication of a personal data breach to the data subject | रिपोर्टिंग, संचार और बहाली, एन्क्रिप्शन | 13 में से 12 |
| Art.35 | Data protection impact assessment | जोखिम मूल्यांकन | 13 में से 10 |
| Art.37 | Designation of the data protection officer | भूमिकाएँ और उत्तरदायित्व | 13 में से 9 |
| Art.38 | Position of the data protection officer | — | कोई नहीं |
| Art.39 | Tasks of the data protection officer | भूमिकाएँ और उत्तरदायित्व, जागरूकता और प्रशिक्षण | 13 में से 9 |
विषय कवरेज
GDPR की मैप की गई आवश्यकताओं वाले विषय (23):
हमारे डेटा में कोई मैपिंग नहीं कोई GDPR आवश्यकता नहीं (27):