ชี้แจงบทบาท คำสั่ง และผู้ประมวลผลช่วงต่อในคลาวด์สาธารณะ รวมถึงการคืน ลบ และเก็บรักษาข้อมูลเมื่อยุติบริการ
ขอบเขตและการใช้งาน
ISO/IEC 27018 ให้แนวทางคุ้มครองความเป็นส่วนตัวแก่ผู้ให้บริการคลาวด์สาธารณะที่ทำหน้าที่ประมวลผล PII ใช้เสริมข้อผูกพันตามสัญญาและกฎหมาย ไม่แทนกฎหมายหรือระบบ PIMS ที่ครบถ้วน
ข้อกำหนดสำคัญ
- บันทึกคำสั่งลูกค้า วัตถุประสงค์ ประเภทข้อมูล และบทบาทผู้ให้บริการ ระบุผู้ประมวลผลช่วงต่อและการอนุมัติหรือแจ้งให้ทราบ
- กำหนดมาตรการเรื่องการเข้าถึง การเปิดเผย เหตุการณ์ความปลอดภัย คำขอใช้สิทธิ ระยะเวลาเก็บ และการใช้ข้อมูลลูกค้า
แนวทางดำเนินการ
- บันทึกคำสั่งลูกค้า วัตถุประสงค์ ประเภทข้อมูล และบทบาทผู้ให้บริการ ระบุผู้ประมวลผลช่วงต่อและการอนุมัติหรือแจ้งให้ทราบ
- กำหนดมาตรการเรื่องการเข้าถึง การเปิดเผย เหตุการณ์ความปลอดภัย คำขอใช้สิทธิ ระยะเวลาเก็บ และการใช้ข้อมูลลูกค้า
- กำหนดขั้นตอนคืนและลบข้อมูล กำหนดเวลาสำรอง ข้อยกเว้นการเก็บตามกฎหมาย และหลักฐานเมื่อสิ้นสุดบริการ
- ทบทวนสัญญาและบันทึกการประมวลผล ตรวจความโปร่งใสของผู้ประมวลผลช่วงต่อ ทดสอบการแจ้งเหตุและการสนับสนุนสิทธิ และเก็บหลักฐานการออกจากบริการ