ჩვენი სერტიფიცირების ორგანო TÜRCERT BS 10012 პერსონალური ინფორმაციის უსაფრთხოების მართვის სისტემა უზრუნველყოფს აუდიტისა და სერტიფიცირების მომსახურებას, მოკლედ რა არის ეს სტანდარტი, საუკეთესო პრაქტიკა კომპანიების შექმნისა და შენარჩუნების მართვის სისტემა, რომელიც შეესაბამება მონაცემთა დაცვის აქტი 1998 ) სტანდარტი.
რა პირად ინფორმაციას ნიშნავს;
პერსონალური მონაცემები ეხება ნებისმიერ ინფორმაციას, რომელიც დაკავშირებულია იდენტიფიცირებულ ან იდენტიფიცირებულ ფიზიკურ პირთან. ამ კონტექსტში ინდივიდუალური სახელი, გვარი, დაბადების თარიღი და დაბადების ადგილი, რომელიც უზრუნველყოფს ზუსტ დიაგნოზს, არამედ ფიზიკური, ოჯახური, ეკონომიკური, სოციალური და სხვა მახასიათებლების პერსონალური მონაცემებიც. არის თუ არა ადამიანი კონკრეტული ან იდენტიფიცირებული საშუალებით, რომ არსებული მონაცემები იდენტიფიცირებულია ნებისმიერი პირის მიერ რეალურ პირთან ასოცირებული საშუალებით. ასე რომ მონაცემები; ეს სტანდარტი მოიცავს ყველა იმ სიტუაციას, რომელიც განსაზღვრავს პირის მიერ კონკრეტული შინაარსის განსახორციელებლად, რომელიც გამოხატავს პირის ფიზიკურ, ეკონომიკურ, კულტურულ, სოციალურ ან ფსიქოლოგიურ იდენტურობას ან მასთან დაკავშირებულ ნებისმიერ ჩანაწერს, როგორიცაა იდენტურობა, საგადასახადო და სადაზღვევო ნომერი. პირადობის მოწმობა, ირიბი, თუნდაც ირიბად, იმის გამო, რომ პირადი მონაცემებია პერსონალური მონაცემები, როგორიცაა სახელი, ტელეფონის ნომერი, ავტომობილის სალიცენზიო ფირფიტა, სოციალური უსაფრთხოების ნომერი, პასპორტის ნომერი, რეზიუმე, სურათი, გამოსახულება და ხმოვანი ჩანაწერები, თითის ანაბეჭდები, გენეტიკური მონაცემები.
BS 10012- ში მითითებულ ჩარჩოს შემდეგ შეიძლება გაიზარდოს ორგანიზაციების მიერ შენახული მონაცემების უსაფრთხოება, უკეთესი მონაცემების დამუშავება და მონაცემთა გადაცემის მენეჯმენტი, მიღებულ იქნეს სამართლებრივი მოთხოვნების დაცვა. (წყარო)
BS XX პერსონალური ინფორმაციის უსაფრთხოების მართვის სისტემის სტანდარტი არის პირველი სტანდარტი, რომელიც დაკავშირებულია პერსონალურ საინფორმაციო მენეჯმენტთან. BS 10012- ში მითითებულ ჩარჩოს შემდეგ შეიძლება გაიზარდოს ორგანიზაციების მიერ შენახული მონაცემების უსაფრთხოება, უკეთესი მონაცემების დამუშავება და მონაცემთა გადაცემის მენეჯმენტი, მიღებულ იქნეს სამართლებრივი მოთხოვნების დაცვა.
თურქეთი BS 10012 Registered ელექტრონული ფოსტა (PEP) განაცხადის საინფორმაციო ტექნოლოგიების და კომუნიკაციების კომიტეტის (ICTA) არ არის საჭირო.
ეს არის კორპორატიული და პირადი მონაცემების დაცვის ბრიტანული სტანდარტი. უზრუნველყოს მითითებები, თუ როგორ უნდა დავიცვათ მონაცემები. ეს არის ორგანიზაციის შენახვისა და დაცვის გაუმჯობესების სტანდარტი და უკეთესი გადამუშავების გადაცემის მართვა.
როგორ მუშაობს
BS XX უნდა შეიმუშაოს ეფექტური პერსონალური მონაცემების მართვის გეგმა და მონაცემთა დაცვის პროცესის იდენტიფიცირება.
ვინ იყენებს ამ სტანდარტს
ყველა ზომის საჯარო და კერძო დაწესებულებები
პერსონალური მონაცემების დაცვის მოთხოვნით ყველა დაწესებულება და პირი
პერსონალური მონაცემების დაცვის უფრო მეტად მნიშვნელოვანი მსოფლიოში და თურქეთში სამართლებრივი რეგულაციები. BS 10012: არის მართვის სისტემის სტანდარტი, რომელიც შეიქმნა ორგანიზაციებში პირადი მონაცემების მართვისა და დამუშავების პრინციპების განსაზღვრაში.
ეს არის საუკეთესო პრაქტიკა სტანდარტების კომპანიების შექმნისა და შენარჩუნების მართვის სისტემა, რომელიც შეესაბამება მონაცემთა დაცვის აქტი 1998.
BS XX პერსონალური ინფორმაციის უსაფრთხოების მართვის სისტემის სტანდარტი არის პირველი სტანდარტი, რომელიც დაკავშირებულია პერსონალურ საინფორმაციო მენეჯმენტთან.
BS 10012- ში მითითებულ ჩარჩოს შემდეგ შეიძლება გაიზარდოს ორგანიზაციების მიერ შენახული მონაცემების უსაფრთხოება, უკეთესი მონაცემების დამუშავება და მონაცემთა გადაცემის მენეჯმენტი, მიღებულ იქნეს სამართლებრივი მოთხოვნების დაცვა.
რას მოიცავს BS 10012;
პერსონალური მონაცემთა მართვის სისტემის დაგეგმვა
KVYS- ის დაარსება და მართვა
სფერო და ამოცანები
პირადი მონაცემთა მართვის პოლიტიკა
პოლიტიკის შინაარსი
პასუხისმგებლობა და ვალდებულება
რესურსების უზრუნველყოფა
ინტეგრირება KVYS შევიდა ორგანიზაციული კულტურის
პერსონალური მონაცემების მართვის სისტემის დანერგვა და ოპერაცია
ძირითადი პირების გადანაწილება
პერსონალური ინფორმაციის იდენტიფიკაცია და დოკუმენტაცია
განათლება და ცნობიერება
რისკის შეფასება
განახლებული Eclipse
დეკლარაცია
სამართლიანი და კანონიერი დამუშავება
პირადი მონაცემების დამუშავება კონკრეტული მიზნებისათვის
ადეკვატური, შესაბამისი და საჭიროების შემთხვევაში
სიზუსტით
პირთა უფლებები
უსაფრთხოების საკითხები
EEA- ს (ევროპის ეკონომიკური სივრცის) პერსონალური ინფორმაცია
კონფიდენციალურობის მართვა მესამე მხარეებთან
მონაცემთა დამუშავება სუბკონტრაქტორის მიერ
ზრუნვა
პერსონალური მონაცემების მართვის სისტემის მონიტორინგი და მიმოხილვა
შიდა აუდიტი
მართვის მიმოხილვა
პერსონალური მონაცემების მართვის სისტემის გაუმჯობესება
პრევენციული და მაკორექტირებელი ქმედებები
უწყვეტი გაუმჯობესება
დანართი - PDCA ციკლი