熱線：ISO27701與GDPR的區(qū)別和聯(lián)系
發(fā)布時間：2020-09-21 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
經(jīng)過對比和分析不難看出，ISO27001的認(rèn)證能在極大程度上表明組織符合GDPR要求。對照原條款,就會發(fā)現(xiàn)僅有4條GDPR的條款未被ISO27701覆蓋。接下來我們給大家具體介紹一下。
其一,需要明確一個數(shù)據(jù)控制者的概念,個人數(shù)據(jù)還未從數(shù)據(jù)主體處獲得時就是數(shù)據(jù)控制者,GDPR要求數(shù)據(jù)控制者應(yīng)當(dāng)向數(shù)據(jù)主體提供所規(guī)定提供給數(shù)據(jù)主體的信息,除非數(shù)據(jù)主體已獲知相關(guān)信息。
其二,歐盟或成員國法律可以通過立法手段限制本法里面共計12條規(guī)定的權(quán)利義務(wù)范圍。
(1)與數(shù)據(jù)主體行使其權(quán)利相關(guān)的透明信息、交流及其形式；
(2)收集信息時應(yīng)向數(shù)據(jù)主體告知的信息；
(3)并非從數(shù)據(jù)主體處獲取個人數(shù)據(jù)時應(yīng)向數(shù)據(jù)主體告知的信息；
(4)數(shù)據(jù)主體的數(shù)據(jù)訪問權(quán)；
(5)糾正權(quán)；
(6)刪除權(quán)(被遺忘權(quán))
(7)限制處理權(quán)；
(8)關(guān)于糾正或刪除個人數(shù)據(jù)或限制處理的通知義務(wù)；
(9)個人數(shù)據(jù)的移植權(quán)；
(10)拒絕；
(11)自動化個人決定,包括數(shù)據(jù)畫像；
(12)就個人數(shù)據(jù)泄露與數(shù)據(jù)主體交流。
其三,規(guī)定監(jiān)管公司在給出數(shù)據(jù)保護影響評估相關(guān)清單時需應(yīng)用一致性機制的場景。
其四,數(shù)據(jù)保護影響評估表明:在數(shù)據(jù)控制者缺乏減輕風(fēng)險的措施會導(dǎo)致高風(fēng)險時,數(shù)據(jù)控制者應(yīng)當(dāng)在處理前向監(jiān)管公司咨詢。
由此可以看出,GDPR的內(nèi)容基本均在ISO27701中有所體現(xiàn),但仍不能認(rèn)為ISO27701可以作為表明完全符合GDPR的全球性認(rèn)證,兩者術(shù)語使用不同,通用性程度不同,具體要求的顆粒度也不同。
