ISO 27001:2022 Anexo A 5.34 – Privacidad y protección de la PII

Propósito de ISO 27001:2022 Anexo A 5.34

ISO 27001:2022 Anexo A 5.34 es un medida preventiva que ayuda a mantener el riesgo a raya, a través de la producción de pautas y procedimientos que cumplan con las obligaciones legales, estatutarias, regulatorias y contractuales de una organización con respecto al almacenamiento, la privacidad y la protección de la Información de Identificación Personal (PII) en todas sus formas.

Propiedad del Anexo A 5.34

ISO 27001:2022 Anexo A 5.34 asigna el designado de la organización Oficial de Privacidad (o equivalente relevante) como persona responsable de supervisar el cumplimiento de la PII.

Orientación general sobre ISO 27001:2022 Anexo A 5.34

Las organizaciones deben considerar la protección de la PII como una práctica comercial especializada y elaborar políticas exclusivas para su organización y los tipos particulares de PII que se encuentran con mayor frecuencia en su actividad diaria.

La organización debe compilar, formular y ejecutar políticas dedicadas a la preservación, privacidad y protección de la PII, garantizando que todo el personal que procesa la PII las conozca y las cumpla, no solo aquellos que la manejan como parte de sus funciones.

El Anexo A 5.34 requiere que las organizaciones formulen políticas que tengan en cuenta los roles, responsabilidades y controles de datos individuales en toda la organización de una manera bien ordenada y concisa.

Un enfoque de arriba hacia abajo es la forma más efectiva y eficiente de lograr esto, en el que un Se nombra Oficial de Privacidad. El papel de esta persona es orientar a los empleados y organizaciones de terceros con respecto a la PII y ofrecer asesoramiento a la alta dirección sobre el cumplimiento de las obligaciones de la organización.

Las organizaciones deben cumplir con las regulaciones reglamentarias, legislativas y contractuales, e incorporar procedimientos técnicos y operativos para gestionar eficazmente la PII mientras se almacena y fluye a través del negocio.

Orientación complementaria sobre el Anexo A 5.34

La legislación relativa a la información de identificación personal (PII) difiere de un país a otro, incluso en territorios que tienen administraciones descentralizadas o gobiernos no federales.

Las organizaciones deben revisar sus necesidades de manejo de información personal y pensar en los efectos internacionales resultantes de la recopilación, el procesamiento o el intercambio de información personal entre diferentes países.

Si bien ISO 27001:2022 no proporciona consejos específicos sobre cómo lograr esto, una variedad de documentos ISO brindan información más completa sobre el tema, que incluye:

• ISO / IEC 29100 – proporciona orientación sobre la protección de la información de identificación personal (PII) dentro de los sistemas de tecnología de la información y las comunicaciones (TIC). Establece los requisitos para proteger la PII y proporciona una descripción general de las medidas necesarias para garantizar el procesamiento seguro de la PII.
• ISO/IEC 27701: proporciona un marco para que las organizaciones gestionen la información de privacidad. Les permite establecer, implementar, mantener y mejorar continuamente un sistema de gestión de información de privacidad. Este sistema permite a las organizaciones proteger la privacidad de las personas, evitar el uso indebido de datos personales y cumplir con las leyes y regulaciones aplicables.
• ISO / IEC 27018 – es un código de práctica para implementar la protección de la información de identificación personal (PII) dentro de la infraestructura de la nube pública. Proporciona pautas para proteger la PII y, por lo tanto, salvaguardar la privacidad de las personas. El código se aplica a organizaciones que procesan PII dentro de una infraestructura de nube pública.

Cambios y diferencias con respecto a ISO 27001:2013

ISO 27001:2022 Anexo A 5.34 reemplaza a ISO 27001:2013 Anexo A 18.1.4 (Privacidad y protección de información de identificación personal) en la norma revisada de 2022.

ISO 27001:2022 Anexo A 5.34 es casi idéntico a su versión 2013, con dos diferencias clave:

1. ISO 27001:2022 El Anexo A 5.34 recomienda que las organizaciones contemplen una política temática específica al desarrollar e implementar políticas y procedimientos para la información personal.
2. ISO 27001:2022 Anexo A 5.34 pone más énfasis en salvaguardar Información de identificación personal (como se indica en el título de Control del Anexo A), así como las normas estándar de privacidad y protección.

Tabla de todos los controles del Anexo A de ISO 27001:2022

En la siguiente tabla encontrará más información sobre cada individuo. ISO 27001:2022 Anexo A Control:

Cómo ayuda ISMS.online

Nuestra plataforma en la nube brinda un marco sólido de controles de seguridad de datos para que pueda verificar su proceso SGSI a medida que avanza, asegurándose de que cumpla con los criterios de ISO 27001:2022. Cuando se utiliza correctamente, ISMS.online puede ayudarle a obtener la certificación con un mínimo de tiempo y recursos.

Contáctenos ahora para reservar una demostración.