GDPR
Что это такое
Общий регламент ЕС о защите данных (2016/679). Это закон о конфиденциальности, однако несколько статей возлагают обязанности в сфере безопасности: целостность и конфиденциальность (ст. 5(1)(f)), защита данных в дизайне (ст. 25), обработчики (ст. 28), безопасность обработки (ст. 32), уведомление о нарушениях (ст. 33–34), оценка воздействия (ст. 35) и инспекторы по защите данных (ст. 37–39). ControlMapping сопоставляет только эти статьи.
Кому это нужно
Операторы и обработчики, учреждённые в ЕС, а также организации за его пределами, которые предлагают товары или услуги людям в ЕС либо осуществляют мониторинг их действий.
Как проводится оценка
Сертификация не требуется; соблюдение регламента обеспечивают надзорные органы, которые могут налагать штрафы до 20 млн евро или 4% годового мирового оборота. Подотчётность означает ведение записей, подтверждающих соответствие.
Подсчеты: сопоставлено на уровне абзацев внутри каждой статьи.
GDPR — закон о конфиденциальности: здесь сопоставлены только статьи, связанные с безопасностью, а все соответствия редакционные.
Сравнения
Требования
Идентификаторы и названия требований приведены так, как их публикует каждый фреймворк, на английском языке.
| ID | Требование | Темы | Сопоставлено в |
|---|---|---|---|
| Requirements · 13 | |||
| Art.5 | Principles relating to processing of personal data | Защита данных, Соответствие требованиям | 11 из 13 |
| Art.24 | Responsibility of the controller | Управление рисками, Политика управления | 10 из 13 |
| Art.25 | Data protection by design and by default | Безопасная разработка, Контроль доступа | 8 из 13 |
| Art.28 | Processor | Управление рисками цепочки поставок, Безопасность облачных сред, Управление рисками поставщиков | 12 из 13 |
| Art.29 | Processing under the authority of the controller or processor | Внутренние угрозы | 8 из 13 |
| Art.30 | Records of processing activities | Управление активами | 13 из 13 |
| Art.32 | Security of processing | Шифрование, Контроль доступа, Защита данных, Непрерывность бизнеса, Резервное копирование и восстановление, Планирование восстановления, Аварийное восстановление, Управление уязвимостями, Управление рисками, Внутренние угрозы | 10 из 13 |
| Art.33 | Notification of a personal data breach to the supervisory authority | Реагирование на инциденты, Отчётность | 12 из 13 |
| Art.34 | Communication of a personal data breach to the data subject | Отчётность, Коммуникации и восстановление, Шифрование | 12 из 13 |
| Art.35 | Data protection impact assessment | Оценка рисков | 10 из 13 |
| Art.37 | Designation of the data protection officer | Роли и обязанности | 9 из 13 |
| Art.38 | Position of the data protection officer | — | нет |
| Art.39 | Tasks of the data protection officer | Роли и обязанности, Осведомлённость и обучение | 9 из 13 |
Охват темы
Темы с сопоставленными требованиями GDPR (23):
Нет сопоставления в наших данных Нет требования GDPR (27):