เราช่วยองค์กรจัดระเบียบหน้าที่ วิธีดำเนินงาน และหลักฐานที่ตรวจสอบย้อนกลับได้เกี่ยวกับบัญชีข้อมูลส่วนบุคคล วัตถุประสงค์การประมวลผล ระยะเวลาเก็บรักษา คำขอใช้สิทธิ และการจัดการเหตุการณ์
ประเภทบริการและตำแหน่งของมาตรฐาน
การตรวจประเมินระบบการจัดการ (MS)
แค็ตตาล็อกอย่างเป็นทางการของ BSI ระบุว่า BS 10012:2017+A1:2018 ถูกถอนเมื่อวันที่ 24 เมษายน 2026 บริการนี้เน้นการทบทวนระบบเดิม การจัดระเบียบความรับผิดชอบด้านข้อมูลส่วนบุคคล และการประเมินการเชื่อมโยงกับ ISO/IEC 27701 โดยไม่รับรองว่าจะได้รับใบรับรองใหม่ตามฉบับที่ถูกถอนแล้ว
องค์กรที่เหมาะสมและช่วงเวลาที่ควรเริ่ม
เหมาะสำหรับองค์กรที่ต้องการจัดทำกระบวนการ PIMS ตอบสนองข้อกำหนดลูกค้า หรือเตรียมรับการทบทวนจากภายนอก ควรยืนยันวัตถุประสงค์ บทบาทขององค์กร สถานที่ และขอบเขตรายงานก่อนเลือกเกณฑ์
ประเด็นการให้คำปรึกษา
- บัญชีข้อมูลส่วนบุคคล: ระบุประเภทข้อมูล ผู้รับผิดชอบ สถานที่จัดเก็บ และบันทึกที่เกี่ยวข้อง
- วัตถุประสงค์การประมวลผล: บันทึกเหตุผลการเก็บข้อมูลและวิธีการใช้งาน
- ระยะเวลาเก็บรักษา: กำหนดกฎการเก็บและการลบพร้อมผู้รับผิดชอบ
- คำขอใช้สิทธิและการจัดการเหตุการณ์: จัดทำกระบวนการ ความรับผิดชอบ บันทึกการตอบสนอง และช่องทางยกระดับ
แนวทางและขั้นตอนการสนับสนุน
- ยืนยันขอบเขตและเกณฑ์: หารือวัตถุประสงค์ ข้อกำหนดที่ใช้ ขอบเขต และความคาดหวังของผู้มีส่วนได้ส่วนเสีย พร้อมบันทึกสมมติฐานและรายการยกเว้น
- สำรวจสถานะและช่องว่าง: ตรวจบัญชีข้อมูล วัตถุประสงค์ ระยะเวลาเก็บรักษา คำขอใช้สิทธิ และบันทึกการจัดการเหตุการณ์
- จัดทำเอกสารและทดลองใช้: จัดระเบียบขั้นตอน แบบฟอร์ม และดัชนีหลักฐาน แล้วทดลองกับสถานการณ์คำขอหรือเหตุการณ์จริง
- จำลองการทบทวนและปรับปรุง: ตรวจความสอดคล้องและความเพียงพอของหลักฐานตามเกณฑ์ที่ตกลง พร้อมติดตามการปรับปรุง หน่วยงานอิสระและขอบเขตงานยืนยันแยกต่างหาก
ข้อมูลที่องค์กรควรเตรียม
- ข้อมูลองค์กรและสถานที่ กิจกรรมประมวลผลข้อมูลส่วนบุคคล และวัตถุประสงค์การใช้งาน
- บัญชีข้อมูล บันทึกวัตถุประสงค์ ตารางเก็บรักษา บันทึกคำขอและเหตุการณ์ รวมถึงขั้นตอนปัจจุบัน
- ข้อกำหนดของลูกค้าและกฎหมายที่ใช้ รวมถึงผลการตรวจประเมินหรือทบทวนเดิม
- หน่วยงานรับผิดชอบ บุคลากรที่จัดสรรได้ ช่องว่างข้อมูล และกำหนดเวลา
ผลงานส่งมอบที่ตกลงได้
ตามขอบเขต อาจจัดทำรายการช่องว่าง ขั้นตอนงาน การแบ่งหน้าที่ แบบบันทึก ดัชนีหลักฐาน และการติดตามการปรับปรุง รายงานทางเทคนิคและการทบทวนอิสระตกลงแยกกันเมื่อเริ่มโครงการ
การประเมินระยะเวลาและค่าใช้จ่าย
ประเมินจากจำนวนสถานที่ คุณภาพข้อมูล ความซับซ้อนของการประมวลผล และขอบเขตการทบทวน จะตรวจข้อมูลที่มีอยู่ก่อน แล้วจึงตกลงผลงาน ทรัพยากร และหมุดหมาย
คำถามที่พบบ่อย
การให้คำปรึกษาหมายความว่าจะได้รับใบรับรองหรือข้อความรับรองหรือไม่
การให้คำปรึกษาช่วยเตรียมระบบและหลักฐาน ใบรับรองหรือความเห็นการทวนสอบและยืนยันความใช้ได้ต้องตัดสินโดยหน่วยงานที่มีคุณสมบัติและเป็นอิสระตามโครงการที่ใช้ บริการนี้ไม่ใช้ฉบับที่ถูกถอนแล้วเป็นพื้นฐานในการรับรองใหม่
ต้องเขียนระบบเดิมใหม่ทั้งหมดหรือไม่
ตรวจสอบก่อนว่าขั้นตอนและหลักฐานเดิมยังใช้ได้หรือไม่ รักษาวิธีที่มีประสิทธิผลและแก้เฉพาะช่องว่างที่พบ