Ψηφιακό Τεκμήριο

5.16 Privacy Policy 17
Έλεγχος
Η προστασία και το απόρρητο των δεδομένων πρέπει να εξασφαλιστούν όπως
απαιτείται στη σχετική νομοθεσία, κανονισμούς, και εάν υπάρχουν εφαρμόσιμες,
γραπτές προτάσεις.
Οδηγός Υλοποίησης
Μία πολιτική για το απόρρητο και την προστασία στον οργανισμό πρέπει να
σχεδιαστεί και να υλοποιηθεί. Αυτή η πολιτική πρέπει να κοινοποιηθεί σε όλα τα
πρόσωπα που συμμετέχουν στην επεξεργασία των προσωπικών πληροφοριών.
Η συμμόρφωση με αυτήν την πολιτική και με όλη την σχετική νομοθεσία και
κανονισμούς προστασίας των δεδομένων απαιτεί την κατάλληλους διοικητική δομή
και τον έλεγχο. Συχνά αυτό επιτυγχάνεται καλύτερα από το διορισμό αρμόδιου, όπως
ένας ανώτερος υπάλληλος προστασίας των δεδομένων, ο οποίος θα πρέπει να παρέχει
οδηγίες στους διευθυντές, τους χρήστες, και τους φορείς παροχής υπηρεσιών για τις
μεμονωμένες ευθύνες τους και τις συγκεκριμένες διαδικασίες που πρέπει να
ακολουθούν. Ευθύνη για το χειρισμό προσωπικών πληροφοριών και η διασφάλιση
της επίγνωσης των αρχών προστασίας των δεδομένων πρέπει να εξεταστεί σύμφωνα
με τη σχετικούς νομοθεσία και τους κανονισμούς. Τα κατάλληλα τεχνικά και
οργανωτικά μέτρα πρέπει να εφαρμοστούν για να προστατευθούν οι προσωπικές
πληροφορίες.
Άλλες πληροφορίες
Διάφορες χώρες έχουν εισαγάγει νομοθεσία που τοποθετεί ελέγχους στη συλλογή,
την επεξεργασία, και τη διαβίβαση προσωπικών στοιχείων(γενικά πληροφορίες για τα
ζωντανά άτομα που μπορούν να προσδιοριστούν από εκείνες τις πληροφορίες).
Ανάλογα με την αντίστοιχη εθνική νομοθεσία, τέτοιοι έλεγχοι μπορούν να επιβάλουν
ευθύνες σε εκείνους που συλλέγουν, που επεξεργάζονται, και που διαδίδουν τις
προσωπικές πληροφορίες, και μπορούν να περιορίσουν τη δυνατότητα να μεταφέρουν
ότι στοιχεία σε άλλες χώρες.
17 Από το έγγραφο ISO 27002
104