Kami membantu organisasi menyusun tanggungjawab, kaedah dan bukti yang boleh dijejaki bagi inventori data peribadi, tujuan pemprosesan, tempoh penyimpanan, permintaan hak dan pengendalian insiden.
Kategori perkhidmatan dan kedudukan standard
Audit sistem pengurusan (MS)
Katalog rasmi BSI menyenaraikan BS 10012:2017+A1:2018 sebagai ditarik balik pada 24 April 2026. Khidmat ini menumpukan semakan sistem sedia ada, penjelasan tanggungjawab data peribadi dan penilaian penyelarasan dengan ISO/IEC 27701; ia tidak menjanjikan sijil baharu berdasarkan edisi yang telah ditarik balik.
Organisasi yang sesuai dan masa untuk bermula
Sesuai untuk organisasi yang ingin membangunkan proses PIMS, memenuhi permintaan pelanggan atau bersedia untuk semakan luaran. Sahkan tujuan penggunaan, peranan organisasi, lokasi dan skop pelaporan sebelum memilih kriteria.
Fokus khidmat nasihat
- Inventori data peribadi: kenal pasti kategori data, pemilik, lokasi dan rekod berkaitan.
- Tujuan pemprosesan: dokumentasikan sebab data dikumpul dan cara ia digunakan.
- Tempoh penyimpanan: tetapkan peraturan penyimpanan dan pelupusan serta pemilik tanggungjawab.
- Permintaan hak dan insiden: sediakan proses, tanggungjawab, rekod tindak balas dan laluan eskalasi.
Pendekatan dan proses sokongan
- Sahkan skop dan kriteria: bincangkan tujuan, keperluan terpakai, sempadan dan jangkaan pihak berkepentingan; rekodkan andaian serta pengecualian.
- Semak keadaan semasa dan jurang: teliti inventori data, tujuan, tempoh penyimpanan, permintaan hak dan rekod pengendalian insiden.
- Sediakan dokumen dan jalankan percubaan: susun prosedur, borang dan indeks bukti, kemudian uji pada senario permintaan atau insiden sebenar.
- Simulasi semakan dan penambahbaikan: semak ketekalan dan kecukupan bukti berdasarkan kriteria dipersetujui serta jejaki penambahbaikan. Badan pihak ketiga bebas dan skopnya disahkan berasingan.
Maklumat yang perlu disediakan
- Maklumat organisasi dan lokasi, aktiviti pemprosesan data peribadi serta tujuan penggunaan.
- Inventori data, rekod tujuan, jadual penyimpanan, rekod permintaan dan insiden serta prosedur semasa.
- Keperluan pelanggan dan undang-undang terpakai serta penemuan audit atau semakan terdahulu.
- Jabatan bertanggungjawab, kakitangan yang tersedia, jurang data dan jadual sasaran.
Hasil kerja yang boleh dipersetujui
Mengikut skop, hasil kerja boleh merangkumi senarai jurang, prosedur kerja, pembahagian tanggungjawab, borang rekod, indeks bukti dan penjejakan penambahbaikan. Laporan teknikal dan semakan bebas dipersetujui secara berasingan pada permulaan projek.
Tempoh dan yuran
Penilaian bergantung pada bilangan lokasi, kualiti data, kerumitan pemprosesan dan skop semakan. Maklumat sedia ada disemak dahulu, kemudian hasil kerja, sumber dan pencapaian dipersetujui.
Soalan lazim
Adakah khidmat nasihat bermakna sijil atau kenyataan pengesahan akan dikeluarkan?
Khidmat nasihat membantu menyediakan sistem dan bukti. Sijil, pengesahan atau pendapat pengesahan kesahan ditentukan oleh badan berkelayakan yang bebas menurut skim terpakai. Edisi yang telah ditarik balik tidak digunakan sebagai asas pensijilan baharu.
Perlukah sistem sedia ada ditulis semula sepenuhnya?
Sahkan dahulu sama ada prosedur dan bukti sedia ada masih terpakai. Kekalkan amalan berkesan dan semak jurang yang dikenal pasti.