ISO 29100 - ISO/IEC 29100 (2024)

Overzicht

ISO/IEC 29100 is een internationale norm die gezamenlijk door ISO en IEC is gepubliceerd en die een privacyraamwerk op hoog niveau biedt voor de bescherming van persoonlijk identificeerbare informatie (PII) binnen informatie- en communicatietechnologiesystemen. De norm definieert een gemeenschappelijke privacyterminologie, identificeert de actoren en rollen die betrokken zijn bij de verwerking van PII, en stelt een reeks privacybeginselen vast die organisaties kunnen gebruiken om het ontwerp en de werking van privacywaarborgen te sturen.

ISO/IEC 29100 is een raamwerk- en richtsnoernorm en geen reeks certificeerbare eisen, waardoor de norm niet zelfstandig certificeerbaar is. In plaats daarvan vormt zij de basis voor andere privacynormen, waaronder ISO/IEC 27018 en ISO/IEC 27701. De norm werd voor het eerst gepubliceerd in 2011; de huidige editie dateert van 2024.

Wie moet voldoen

Organisaties die privacygovernance en -waarborgen ontwerpen voor systemen die PII verwerken.
Teams die verwante privacynormen implementeren, zoals ISO/IEC 27018 en ISO/IEC 27701.
Elke organisatie die een gemeenschappelijke privacywoordenschat en een set beginselen als basis zoekt.

Belangrijkste verplichtingen

Gemeenschappelijke privacyterminologie

Gemiddeld

Gedeelde definities en concepten voor PII, actoren en rollen aannemen om een consistente privacypraktijk te ondersteunen.

Privacybeginselen

Hoog

De privacybeginselen van het raamwerk toepassen, die betrekking hebben op onderwerpen zoals toestemming, doelbinding, gegevensminimalisatie, juistheid, verantwoording en openheid.

Identificatie van actoren en rollen

Gemiddeld

De betrokkenen bij PII, verwerkingsverantwoordelijken en verwerkers identificeren, alsook de verantwoordelijkheden die in de verwerkingslevenscyclus aan elk van hen toekomen.

Basis voor privacycontrols

Gemiddeld

Het raamwerk gebruiken als basis voor de implementatie van meer gedetailleerde privacynormen en -waarborgen.

Tijdlijn

2011-12
Publicatie van de eerste editie ISO/IEC 29100:2011 waarmee het privacyraamwerk en de privacybeginselen worden vastgesteld.
2024
Publicatie van de huidige editie van ISO/IEC 29100, waarmee het raamwerk wordt geactualiseerd.

Hoe Anove helpt

✓Controls koppelen — breng uw controls één keer in kaart en hergebruik het bewijs voor elk overlappend kader dat op u van toepassing is.
✓Gapanalyse — zie precies waar u staat ten opzichte van elke vereiste, met een geprioriteerde lijst van wat u eerst moet aanpakken.
✓Deadlinebewaking — volg uw gereedheid ten opzichte van belangrijke data en wijs eigenaren toe zodat er niets tussenuit valt.
✓Continue monitoring — word gewaarschuwd zodra een tool, leverancier of control niet langer compliant is.

Platform

Data

Over Anove

Leren

Ontdekken

Diensten

Over ons

Voorwaarden

ISO/IEC 29100 (2024)

Overzicht

Wie moet voldoen

Belangrijkste verplichtingen

Gemeenschappelijke privacyterminologie

Privacybeginselen

Identificatie van actoren en rollen

Basis voor privacycontrols

Tijdlijn

Hoe Anove helpt

Uit de Anove resource hub

Weet u niet zeker of uw tools compliant zijn?

IKEA Effect: How Vibe Coding Is the becoming the New Excel Hell

Who Really Owns Europe's Sovereign AI Champion? Follow the money and ask what "sovereign" is actually supposed to mean.

SaaS Got Cheaper. AI Got Pricier. Coincidence?