ISO/IEC 27018: Ochrona Danych Osobowych w Chmurze Obliczeniowej
ISO/IEC 27018 to międzynarodowy standard dostarczający wytycznych dotyczących ochrony danych osobowych w usługach chmurowych. Rozszerza wymagania ISO 27001 i ISO 27002 o specyficzne kontrole dla przetwarzania danych osobowych (PII) w środowiskach cloud computing, pomagając dostawcom usług chmurowych (CSP) w spełnieniu obowiązków jako przetwarzający dane osobowe.
Sprawdź gotowość swojej organizacji do ISO/IEC 27018
Przesuń suwak, aby zobaczyć, jaki poziom gotowości ma Twoja organizacja:
Korzyści z certyfikacji ISO/IEC 27018
- Zwiększone zaufanie klientów - Demonstracja odpowiedzialnego podejścia do ochrony danych osobowych
- Zgodność z regulacjami ochrony danych - Ułatwienie spełnienia wymogów RODO/GDPR i innych przepisów
- Przejrzystość przetwarzania danych - Jasne procedury informowania o lokalizacji i wykorzystaniu danych
- Lepsze zarządzanie incydentami - Uporządkowane podejście do naruszenia ochrony danych osobowych
- Konkurencyjność na rynku - Certyfikat wyróżnia na tle innych dostawców usług chmurowych
- Minimalizacja ryzyka prawnego - Zredukowanie ryzyka sankcji za naruszenie przepisów o ochronie danych
Kluczowe elementy ISO/IEC 27018
ISO/IEC 27018 definiuje dodatkowe kontrole bezpieczeństwa specyficzne dla ochrony danych osobowych w chmurze:
Zgoda i wybór
- Zapewnienie transparentności celów przetwarzania
- Nieprzetwarzanie danych dla celów marketingowych bez zgody
- Informowanie o podwykonawcach przetwarzania
- Przejrzyste procedury usuwania danych
- Umożliwienie klientom wyboru jurysdykcji przetwarzania
Kontrola i przejrzystość
- Powiadamianie o naruszeniu ochrony danych
- Dokumentowanie ujawnień danych osobowych
- Ujawnianie lokalizacji przetwarzania danych
- Zasady zwrotu, przenoszenia i usuwania danych
- Ograniczenia wykorzystania danych do celów własnych
Zabezpieczenia techniczne
- Pseudonimizacja danych osobowych
- Kontrola dostępu do danych na poziomie użytkownika
- Szyfrowanie danych w spoczynku i podczas transmisji
- Brak wykorzystywania danych do profilowania
- Procedury bezpiecznego usuwania nośników
Proces certyfikacji ISO/IEC 27018 w MultiCert
Analiza luk i planowanie
- Ocena obecnego poziomu ochrony danych osobowych
- Identyfikacja obszarów wymagających poprawy
- Określenie zakresu certyfikacji
- Opracowanie harmonogramu wdrożenia
Wdrożenie wymagań
- Implementacja dodatkowych kontroli dla danych osobowych
- Dostosowanie polityk prywatności i procedur ochrony danych
- Szkolenia pracowników w zakresie ochrony danych
- Przeprowadzenie oceny skutków dla ochrony danych (DPIA)
Certyfikacja
- Audyt wewnętrzny systemu
- Przegląd zarządzania
- Audyt certyfikacyjny
- Otrzymanie certyfikatu ISO/IEC 27018
- Audyty nadzorcze
Integracja ISO/IEC 27018 z innymi standardami
ISO/IEC 27018 jest kompatybilny z innymi standardami z rodziny ISO 27000 oraz przepisami o ochronie danych:
ISO/IEC 27001
Podstawowy standard zarządzania bezpieczeństwem informacji
ISO/IEC 27017
Standard bezpieczeństwa dla środowisk chmurowych, uzupełniany przez ISO 27018
RODO / GDPR
Regulacje dotyczące ochrony danych osobowych w Unii Europejskiej
ISO/IEC 29100
Ramowe zasady ochrony prywatności w systemach informatycznych
Skontaktuj się z ekspertami MultiCert ds. ISO/IEC 27018
Pomożemy Ci wdrożyć standard ochrony danych osobowych dla usług chmurowych
Skontaktuj się z nami Bezpłatna wycena