SOC 2 (järjestelmät ja organisaation hallintakeinot)

Kuinka täyttää vaatimus

C1.2: Disposal of confidental information

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietosuoja

Käsittelyperiaatteet ja osoitusvelvollisuus

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

18.1.3: Tallenteiden suojaaminen

ISO27 Täysi

21 §: Tietoaineistojen säilytystarpeen määrittäminen

TiHL

PR.IP-6: Data destruction

NIST

A.7.4.2: Limit processing

ISO 27701

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Säilytysaikojen määrittäminen ja dokumentointi tietoaineistoille

1. Tehtävän vaatimuskuvaus

Säilytyksen rajoittaminen on yksi henkilötietojen käsittelyn periaatteista. Mikäli tietoaineiston säilytysajasta ei ole säädetty laissa, säilytysaikoja määritettäessä tulee huomioida esimerkiksi:

tietoaineiston alkuperäisen käyttötarkoituksen mukainen tarpeellisuus
luonnollisen henkilön tai oikeushenkilön etujen, oikeuksien, velvollisuuksien ja oikeusturvan toteuttaminen ja todentaminen
sopimuksen tai muun yksityisoikeudellisen oikeustoimen oikeusvaikutus
vahingonkorvausoikeudelliset vanhentumisajat
rikosoikeudelliset vanhentumisajat

Kuvaa oma prosessinne säilytysaikojen oikeellisuuden arvioimiseen.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietoaineistojen hallinta

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

PR.IP-6: Data destruction

NIST

A.7.4.5: PII de-identification and deletion at the end of processing

ISO 27701

A.7.4.8: Disposal

ISO 27701

8.10: Tietojen poistaminen

ISO27k1 Täysi

C1.2: Disposal of confidental information

SOC 2

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Tietoaineistojen arkistointi- tai tuhoamisprosessit

1. Tehtävän vaatimuskuvaus

Organisaatiolla tulee olla kuvaus tietoaineiston sisällön säilytysajasta sekä arkistoon siirtämisestä, arkistointitavasta ja arkistopaikasta tai tuhoamisesta. Tietoaineiston säilytysajan päättymisen jälkeen tietoaineistot on arkistoitava tai tuhottava viipymättä tietoturvallisella tavalla.

Kun tuhotaan tietojärjestelmien sisältämiä tietoja, seuraavat seikat olisi huomioitava:

sopiva tuhoamistapa (esim. ylikirjoitus, kryptografinen pyyhintä) valitaan toiminnalliset ja lakisääteiset vaatimukset huomioiden
tarpeellisuus todisteiden säilyttämiselle tiedon tuhoamisesta käsitellään
hyödynnettäessä kolmansia osapuolia tietojen tuhoamiseen käsitellään todisteiden vaatiminen sekä tuhoamisvaatimusten sisällyttäminen toimittajasopimuksiin

Tietoaineiston arkistointi- tai tuhoamisprosessi määritellään dokumentaation yhteydessä ja tietoaineiston omistaja vastaa sen toteutuksesta.

No items found.

Autamme täyttämään vaatimukset tehokkaasti Universal cyber compliance language -teknologialla

Digiturvamallissa kaikki vaatimuskehikkojen vaatimukset kohdistetaan universaaleihin tietoturvatehtäviin, jotta voitte muodostaa yksittäisen suunnitelman, joka täyttää ison kasan vaatimuksia.

Tietoturvakehikoilla on yleensä yhteinen ydin. Kaikki kehikot kattavat perusaiheita, kuten riskienhallinnan, varmuuskopioinnin, haittaohjelmat, henkilöstön tietoisuuden tai käyttöoikeuksien hallinnan omissa osioissaan.

Digiturvamallin "universal cyber compliance language" -teknologia luo teille yksittäisen suunnitelman ja varmistaa, että kehikkojen yhteiset osat tehdään vain kerran. Te voitte keskittyä suunnitelman toteuttamiseen, me automatisoimme compliance-osan - nykyisiä ja tulevia vaatimuksia päin.

Aloita ilmainen kokeilu

Kuinka täyttää vaatimus