Матрица за Сравнение на Съответствието
Сравнете изискванията за защита на данните на GDPR, CCPA, HIPAA и ISO 27001 страница до страница — и вижте как cloak.business адресира всяка от тях.
Организациите, които обработват лични данни, трябва да навигират в множество припокриващи се регулации. Тази матрица сравнява четирите най-релевантни рамки за защита на PII и показва как cloak.business съответства на всяка от тях.
Сравнение на Рамките
GDPR
Общ регламент за защита на данните
- Законно основание за обработка (съгласие, договор, легитимен интерес)
- Оценки на въздействието върху защитата на данните (DPIAs)
- Право на изтриване и преносимост на данните
- Лице за защита на данните (DPO) за определени организации
- Уведомление за нарушение в рамките на 72 часа
- Защита на личните данни по проектиране и по подразбиране
CCPA/CPRA
Закон за защита на личните данни на потребителите в Калифорния / Закон за правата на личните данни в Калифорния
- Право да знаете какви данни се събират
- Право да изтриете личната информация
- Право да се откажете от продажбата на данни
- Разумни мерки за сигурност
- Актуализирани разкрития на политиката за поверителност
- Минимизиране на данните (добавка на CPRA)
HIPAA
Закон за преносимост и отговорност на здравното осигуряване
- Административни, физически и технически мерки за защита
- Криптиране на PHI (адресируема спецификация)
- Контроли за достъп и одитни следи
- Споразумения с бизнес партньори (BAAs)
- Уведомление за нарушение в рамките на 60 дни
- Минимален необходим стандарт за използване на данни
ISO 27001
ISO/IEC 27001:2022 Управление на информационната сигурност
- Създаване и поддържане на ISMS
- Методология за оценка и третиране на рисковете
- 93 контрола в 4 теми (Приложение A)
- Вътрешни одити и прегледи на управлението
- Процес на непрекъснато подобрение
- Декларация за приложимост (SoA)
Бързо Сравнение
| Аспект | GDPR | CCPA/CPRA | HIPAA | ISO 27001 |
|---|---|---|---|---|
| Тип | Регламент (закон) | Държавен закон | Федерален закон | Доброволен стандарт |
| Географски Обхват | ЕС/ЕИП + глобален обхват | Калифорния | Съединени щати | Международен |
| Приложимо За | Всяка организация, обработваща данни на ЕС | Бизнеси над праговете | Покрити субекти + БП | Всяка организация (доброволно) |
| Изисква ли се криптиране? | Препоръчително (не задължително) | Разумна сигурност | Адресируемо (силно препоръчително) | На базата на риск (A.8.24) |
| Уведомление за нарушение | 72 часа | Без неразумно забавяне | 60 дни | Според плана за отговор на инциденти |
| Право на изтриване | Да (право на изтриване) | Да (право на изтриване) | Ограничено (права за изменение) | Според политиката на ISMS |
Често Задавани Въпроси
Може ли cloak.business да помогне с едновременното съответствие на GDPR и CCPA?
Да. cloak.business открива PII в над 70 държави, включително всички държави членки на ЕС и специфични за САЩ идентификатори като SSNs и шофьорски книжки от Калифорния. Същият процес на анонимизация работи за двете рамки — откриване, класифициране, анонимизиране и регистриране на всички операции за одит.
Поддържа ли cloak.business деидентификация по HIPAA?
Да. cloak.business открива повечето от 18-те идентификатора на Safe Harbor на HIPAA, използвайки своите 317 разпознавателя на шаблони — включително SSNs, имена, дати, телефонни номера, имейли, номера на медицински записи, IP адреси и URL адреси. Можете да деидентифицирате данни, следвайки метода Safe Harbor. Всички операции са криптирани с AES-256-GCM.
Как сертификацията по ISO 27001 се отнася до съответствието с GDPR?
ISO 27001 предоставя рамката за управление на сигурността, която подкрепя техническите изисквания на GDPR. Докато GDPR е законово изискване, а ISO 27001 е доброволен стандарт, внедряването на контроли по ISO 27001 (особено контрол на достъпа, криптиране и управление на инциденти) демонстрира 'подходящите технически мерки', изисквани от член 32 на GDPR.
Коя рамка за съответствие трябва да приоритизира моята организация?
Зависи от вашите данни и география. Ако обработвате лични данни на ЕС, GDPR е задължителен. Ако се занимавате с данни на потребители от Калифорния, се прилага CCPA. Ако работите с здравни данни в САЩ, HIPAA е задължителен. ISO 27001 е доброволен, но широко се очаква за корпоративни договори. Повечето организации, подложени на множество рамки, печелят от единен подход — cloak.business предоставя една платформа, която адресира всичките четири.