Нашият сертифициращ орган TÜRCERT BS 10012 Системата за управление на сигурността на личната информация предоставя одит и сертификационни услуги, накратко какъв е този стандарт, най-добрата практика за компаниите да създадат и поддържат система за управление, която отговаря на Закона за защита на данните 1998 ) стандарт.
Какво означава лична информация;
Личните данни се отнасят до всяка информация, свързана с физическо лице, което може да бъде идентифицирано или идентифицирано. В този контекст не само личното име, фамилията, датата на раждане и мястото на раждане, които осигуряват точна диагноза, но също така и физическите, семейните, икономическите, социалните и други характеристики на лицето също са лични данни. Дали едно лице е специфично или идентифициращо означава, че съществуващите данни могат да бъдат идентифицирани с всякакви средства, свързани с реално лице. Така че данните; Този стандарт обхваща всички ситуации, които определят лицето като резултат от носенето на конкретно съдържание, което изразява физическата, икономическата, културната, социалната или психологическата идентичност на лицето или го свързва с всеки запис, като например самоличност, данък, застрахователен номер. Данни като име, телефонен номер, регистрационен номер на моторно превозно средство, номер на социално осигуряване, номер на паспорт, резюме, картини, звукови записи, пръстови отпечатъци, генетична информация са лични данни поради способността им да направят лицето идентифицируемо, дори косвено.
Следвайки рамката, определена в BS 10012, сигурността на данните, съхранявани от организациите, може да бъде увеличена, по-добра обработка на данни и управление на трансфера на данни, може да се постигне съответствие с правните изисквания. (Източник)
BS 10012 Системата за управление на сигурността на личната информация е първият стандарт, който се отнася до управлението на личната информация. Следвайки рамката, определена в BS 10012, сигурността на данните, съхранявани от организациите, може да бъде увеличена, по-добра обработка на данни и управление на трансфера на данни, може да се постигне съответствие с правните изисквания.
Турция BS 10012 Регистриран електронна поща (PEP) за прилагане на информационни технологии и съобщения Комисия (ICTA) се изисква от.
Това е британският стандарт за защита на корпоративни и лични данни. Да се дадат насоки за това как да се защитят данните. Това е стандарт за подобряване на съхранението и защитата на организациите и управлението на по-доброто прехвърляне на обработка.
Как работи
BS 10012 трябва да разработи план за ефективно управление на личните данни и да идентифицира процесите за защита на данните.
Кой прилага този стандарт
Публични и частни институции от всякакъв мащаб
Всяка институция и лице, което иска защита на личните данни
Защита на личните данни стават все по-важни в света и в Турция законовите разпоредби. BS 10012: 2009 е стандарт за управление на системата, създаден да дефинира принципите за управление и обработка на лични данни в организации.
Най-добрият стандарт за компаниите е да създадат и поддържат система за управление, която отговаря на Закона за защита на данните 1998.
BS 10012 Системата за управление на сигурността на личната информация е първият стандарт, който се отнася до управлението на личната информация.
Следвайки рамката, определена в BS 10012, сигурността на данните, съхранявани от организациите, може да бъде увеличена, по-добра обработка на данни и управление на трансфера на данни, може да се постигне съответствие с правните изисквания.
Какво включва BS 10012;
Планиране на системата за управление на лични данни
Създаване и управление на KVYS
Обхват и цели
Политика за управление на личните данни
Съдържание на правилата
Отговорност и задължение
Предоставяне на ресурси
Интегриране на KVYS в организационната култура
Внедряване и функциониране на системата за управление на лични данни
Възлагане на ключови лица
Идентифициране и документиране на лична информация
Образование и осведоменост
Оценка на риска
Актуално Eclipse
декларация
Справедлива и законна обработка
Обработка на лични данни за специфични цели
Подходящи, уместни и при необходимост
точност
Права на лицата
Проблеми със сигурността
Вземане на лична информация от ЕИП (Европейско икономическо пространство)
Управление на поверителността с трети страни
Обработка на данни от подизпълнител
грижа
Мониторинг и преглед на системата за управление на лични данни
Вътрешен одит
Преглед на управлението
Подобряване на системата за управление на лични данни
Превантивни и коригиращи действия
Непрекъснато подобрение
Цикъл на PDCA от Приложение-A