Le Bureau du commissaire à l'information (ICO) a annoncé aujourd'hui une consultation ouverte sur certains projets d'orientations relatifs aux éléments de la Règlement Général de Protection des Données (GDPR).
Le principal domaine de consultation des ICO concerne les contrats et les responsabilités entre les contrôleurs de données et les sous-traitants. Il existe déjà une exigence dans le Protection des données actuelle Principe 7 de la loi relatif aux mesures de sécurité. Cependant, dans le projet de lignes directrices du RGPD, le règlement exige beaucoup plus de détails en ce qui concerne les contrats. Les organisations devront, lors de la rédaction de contrats, viser à fixer des normes élevées, ainsi qu'à protéger les intérêts de leurs personnes concernées.
Ces contrats concernent directement les sous-traitants qui sont employés pour traiter vos données, ainsi que lorsqu'ils emploient ensuite un autre sous-traitant pour travailler en leur nom.
ISMS.online vous fera gagner du temps et de l'argent vers la certification ISO 27001 et simplifiera sa maintenance.
Responsable de la sécurité de l'information, Honeysuckle Health
Nous avons commencé à utiliser des feuilles de calcul et c'était un cauchemar. Avec la solution ISMS.online, tout le travail acharné a été facilité.
A données le sous-traitant est généralement considéré comme un tiers qui traite les données personnelles données pour une autre organisation. Les responsabilités et obligations du données processeur reçoivent une nouvelle attention dans le RGPD, relatif au paiement de dommages et intérêts et d’amendes en cas de manquement.
Vous avez jusqu'au 10 octobre pour soumettre votre point de vue lors de la consultation ouverte des ICO, qui sera publiée fin 2017. Alors, que pensez-vous des orientations proposées ? Pensez-vous que cela affecte vous et votre organisation ?
100% de nos utilisateurs obtiennent la certification ISO 27001 du premier coup