GDPR
Di cosa si tratta
Il Regolamento generale sulla protezione dei dati dell'UE (2016/679). È una normativa sulla privacy, ma diversi articoli impongono obblighi di sicurezza: integrità e riservatezza (Art. 5(1)(f)), protezione dei dati fin dalla progettazione (Art. 25), responsabili del trattamento (Art. 28), sicurezza del trattamento (Art. 32), notifica delle violazioni (artt. 33–34), valutazioni d'impatto (Art. 35) e responsabili della protezione dei dati (artt. 37–39). ControlMapping mappa esclusivamente tali articoli.
Chi ne ha bisogno
Titolari e responsabili del trattamento stabiliti nell'UE, nonché organizzazioni al di fuori dell'UE che offrono beni o servizi a persone nell'UE o ne monitorano il comportamento.
Come viene valutato
Non è prevista alcuna certificazione; le autorità di controllo ne assicurano l'applicazione, con sanzioni pecuniarie fino a 20 milioni di euro o al 4% del fatturato annuo mondiale. La responsabilizzazione (accountability) implica la tenuta di registri che dimostrino la conformità.
Conteggi: mappato a livello di paragrafo all'interno di ciascun articolo.
Il GDPR è una legge sulla privacy: qui sono mappati solo gli articoli relativi alla sicurezza, e tutte le mappature sono editoriali.
Confronti
Requisiti
ID e titoli dei requisiti sono riportati come ciascun framework li pubblica, in inglese.
| ID | Requisito | Argomenti | Mappato in |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | Protezione dei dati, Conformità | 11 di 13 |
| Art.24 | Responsibility of the controller | Gestione del rischio, Politica di governance | 10 di 13 |
| Art.25 | Data protection by design and by default | Sviluppo sicuro, Controllo degli accessi | 8 di 13 |
| Art.28 | Processor | Gestione del rischio della supply chain, Sicurezza del cloud, Gestione del rischio dei fornitori | 12 di 13 |
| Art.29 | Processing under the authority of the controller or processor | Minaccia interna | 8 di 13 |
| Art.30 | Records of processing activities | Gestione degli asset | 13 di 13 |
| Art.32 | Security of processing | Crittografia, Controllo degli accessi, Protezione dei dati, Continuità operativa, Backup e ripristino, Pianificazione del ripristino, Disaster Recovery, Gestione delle vulnerabilità, Gestione del rischio, Minaccia interna | 10 di 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | Gestione degli incidenti, Segnalazione | 12 di 13 |
| Art.34 | Communication of a personal data breach to the data subject | Segnalazione, Comunicazioni e ripristino, Crittografia | 12 di 13 |
| Art.35 | Data protection impact assessment | Risk Assessment | 10 di 13 |
| Art.37 | Designation of the data protection officer | Ruoli e responsabilità | 9 di 13 |
| Art.38 | Position of the data protection officer | — | nessuno |
| Art.39 | Tasks of the data protection officer | Ruoli e responsabilità, Consapevolezza e formazione | 9 di 13 |
Copertura dell'argomento
Argomenti con requisiti GDPR mappati (23):
Nessuna mappatura nei nostri dati Nessun requisito di GDPR (27):