ISO 27001:2022 Annexe A 5.34 – Confidentialité et protection des informations personnelles

Objet de la norme ISO 27001:2022 Annexe A 5.34

ISO 27001:2022 Annexe A 5.34 est une mesure préventive qui aide à maîtriser les risques, grâce à la production de lignes directrices et de procédures qui répondent aux obligations légales, statutaires, réglementaires et contractuelles d'une organisation en ce qui concerne le stockage, la confidentialité et la protection des informations personnelles identifiables (PII) sous toutes leurs formes.

Propriété de l'annexe A 5.34

ISO 27001:2022, l'Annexe A 5.34 attribue les noms désignés par l'organisation Responsable de la confidentialité (ou équivalent pertinent) en tant que personne responsable de la supervision du respect des informations personnelles.

Orientations générales sur la norme ISO 27001:2022 Annexe A 5.34

Les organisations doivent considérer la protection des informations personnelles comme une pratique commerciale spécialisée et élaborer des politiques exclusives à leur organisation et aux types particuliers d’informations personnelles les plus régulièrement rencontrés dans leur activité quotidienne.

L'organisation doit compiler, formuler et exécuter des politiques dédiées à la préservation, à la confidentialité et à la protection des informations personnelles, en veillant à ce que tout le personnel qui traite les informations personnelles les connaisse et y adhère – et pas seulement ceux qui les gèrent dans le cadre de leurs fonctions.

L'Annexe A 5.34 exige que les organisations formulent des politiques qui prennent en compte les rôles individuels, les responsabilités et les contrôles des données au sein de l'organisation, de manière ordonnée et succincte.

Une approche descendante est la manière la plus efficace et la plus efficiente d'y parvenir, dans laquelle un Un responsable de la protection de la vie privée est nommé. Le rôle de cette personne est de guider les employés et les organisations tierces en ce qui concerne les informations personnelles et de conseiller la haute direction sur le respect des obligations de l'organisation.

Les organisations doivent respecter les réglementations réglementaires, législatives et contractuelles, et intégrer des procédures techniques et opérationnelles pour gérer efficacement les informations personnelles lors de leur stockage et de leur circulation dans l'entreprise.

Orientations supplémentaires sur l'Annexe A 5.34

La législation concernant les informations personnelles identifiables (PII) diffère d'un pays à l'autre, même dans les territoires dotés d'administrations décentralisées ou de gouvernements non fédéraux.

Les organisations doivent revoir leurs besoins en matière de traitement des informations personnelles et réfléchir aux effets internationaux résultant de la collecte, du traitement ou du partage d’informations personnelles entre différents pays.

Bien que l'ISO 27001:2022 ne fournisse pas de conseils spécifiques sur la manière d'y parvenir, une série de documents ISO fournissent des informations plus complètes sur le sujet, notamment :

• ISO / IEC 29100 – fournit des conseils sur la protection des informations personnelles identifiables (PII) dans les systèmes de technologies de l’information et des communications (TIC). Il définit les exigences en matière de protection des informations personnelles et donne un aperçu des mesures nécessaires pour garantir un traitement sécurisé des informations personnelles.
• ISO/IEC 27701 – fournit un cadre permettant aux organisations de gérer les informations relatives à la confidentialité. Il leur permet d'établir, de mettre en œuvre, de maintenir et d'améliorer continuellement un système de gestion des informations confidentielles. Ce système permet aux organisations de protéger la vie privée des individus, d'empêcher l'utilisation abusive des données personnelles et de se conformer aux lois et réglementations applicables.
• ISO / IEC 27018 – est un code de bonnes pratiques pour la mise en œuvre de la protection des informations personnelles identifiables (PII) au sein de l’infrastructure de cloud public. Il fournit des lignes directrices pour protéger les informations personnelles et ainsi protéger la vie privée des individus. Le code s'applique aux organisations qui traitent les informations personnelles au sein d'une infrastructure de cloud public.

Modifications et différences par rapport à la norme ISO 27001:2013

ISO 27001:2022 Annexe A 5.34 remplace ISO 27001:2013 Annexe A 18.1.4 (Confidentialité et protection des informations personnelles identifiables) dans la norme révisée 2022.

L'ISO 27001:2022 Annexe A 5.34 est presque identique à sa version 2013, avec deux différences clés :

1. ISO 27001: 2022 L'annexe A 5.34 recommande que les organisations envisagent une politique spécifique à un sujet lors de l'élaboration et de la mise en œuvre de politiques et de procédures relatives aux renseignements personnels.
2. ISO 27001:2022, l'Annexe A 5.34 met davantage l'accent sur la sauvegarde Informations personnelles identifiables (telles qu'indiquées dans le titre du contrôle de l'annexe A) ainsi que les réglementations standard en matière de confidentialité et de protection.

Tableau de tous les contrôles ISO 27001:2022 Annexe A

Dans le tableau ci-dessous, vous trouverez plus d'informations sur chaque individu ISO 27001:2022 Annexe A Contrôle.

Comment l'aide d'ISMS.online

Notre plateforme cloud fournit un cadre solide de contrôles de sécurité des données pour vous permettre de vérifier votre processus ISMS au fur et à mesure, en vous assurant qu'il répond aux critères de la norme ISO 27001:2022. Lorsqu'il est utilisé correctement, ISMS.online peut vous aider à obtenir une certification avec un minimum de temps et de ressources.

Contactez-nous maintenant pour réserver une démonstration.