Jelaskan peranan pemprosesan PII awan awam, arahan dan subpemproses, serta tetapkan pemulangan, pemadaman dan penyimpanan data apabila perkhidmatan tamat.
Skop dan penggunaan
ISO/IEC 27018 memberi panduan perlindungan privasi kepada penyedia awan awam yang bertindak sebagai pemproses PII. Ia melengkapi kewajipan kontrak dan undang-undang, bukan menggantikan undang-undang privasi atau PIMS lengkap.
Keperluan utama
- Rekod arahan pelanggan, tujuan pemprosesan, kategori data dan peranan penyedia; kenal pasti subpemproses serta aturan kelulusan atau notis.
- Tetapkan perlindungan bagi akses, pendedahan, insiden keselamatan, permintaan subjek data, penyimpanan dan penggunaan data pelanggan.
Rangka pelaksanaan
- Rekod arahan pelanggan, tujuan pemprosesan, kategori data dan peranan penyedia; kenal pasti subpemproses serta aturan kelulusan atau notis.
- Tetapkan perlindungan bagi akses, pendedahan, insiden keselamatan, permintaan subjek data, penyimpanan dan penggunaan data pelanggan.
- Tentukan langkah pemulangan dan pemadaman, tempoh sandaran, pengecualian penyimpanan undang-undang dan bukti penyiapan apabila perkhidmatan tamat.
- Semak kontrak dan rekod pemprosesan; sahkan ketelusan subpemproses; uji notis insiden dan sokongan permintaan data; simpan bukti keluar.