GDPR
O que é
O Regulamento Geral sobre a Proteção de Dados da UE, RGPD [GDPR] (2016/679). É uma lei de privacidade, mas vários artigos impõem deveres de segurança: integridade e confidencialidade (Art. 5(1)(f)), proteção de dados desde a concepção (Art. 25), subcontratantes (Art. 28), segurança do tratamento (Art. 32), notificação de violações (Arts. 33–34), avaliações de impacto (Art. 35) e encarregados da proteção de dados (Arts. 37–39). A ControlMapping mapeia apenas esses artigos.
Quem precisa
Responsáveis pelo tratamento e subcontratantes estabelecidos na UE, e organizações fora dela que oferecem bens ou serviços a pessoas na UE, ou que as monitorizam.
Como é avaliado
Não é exigida certificação; as autoridades de controlo supervisionam o cumprimento e aplicam coimas até €20 milhões ou 4% do volume de negócios anual mundial. Responsabilização significa manter registos que demonstrem a conformidade.
Contagens: mapeado no nível de parágrafo dentro de cada artigo.
O RGPD é uma lei de privacidade: apenas os seus artigos relacionados com segurança são mapeados aqui, e todos os mapeamentos são editoriais.
Comparações
Requisitos
Os IDs e títulos dos requisitos são exibidos como cada framework os publica, em inglês.
| ID | Requisito | Tópicos | Mapeado em |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | Proteção de Dados, Conformidade | 11 de 13 |
| Art.24 | Responsibility of the controller | Gestão de Riscos, Política de governança | 10 de 13 |
| Art.25 | Data protection by design and by default | Desenvolvimento Seguro, Controle de acesso | 8 de 13 |
| Art.28 | Processor | Risco na cadeia de suprimentos, Segurança em Nuvem, Gestão de Risco de Fornecedores | 12 de 13 |
| Art.29 | Processing under the authority of the controller or processor | Ameaça interna | 8 de 13 |
| Art.30 | Records of processing activities | Gestão de Ativos | 13 de 13 |
| Art.32 | Security of processing | Criptografia, Controle de acesso, Proteção de Dados, Continuidade de Negócios, Backup e recuperação, Planejamento de Recuperação, Recuperação de desastres, Gestão de Vulnerabilidades, Gestão de Riscos, Ameaça interna | 10 de 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | Resposta a Incidentes, Notificação | 12 de 13 |
| Art.34 | Communication of a personal data breach to the data subject | Notificação, Comunicação e restauração, Criptografia | 12 de 13 |
| Art.35 | Data protection impact assessment | Avaliação de riscos | 10 de 13 |
| Art.37 | Designation of the data protection officer | Funções e responsabilidades | 9 de 13 |
| Art.38 | Position of the data protection officer | — | nenhum |
| Art.39 | Tasks of the data protection officer | Funções e responsabilidades, Conscientização e treinamento | 9 de 13 |
Cobertura do tópico
Tópicos com requisitos mapeados de GDPR (23):
Sem mapeamento em nossos dados Nenhum requisito de GDPR (27):