Vaateiden Vertailu Matriisi

Vertaa GDPR:n, CCPA:n, HIPAA:n ja ISO 27001:n tietosuojavaatimuksia rinnakkain — ja katso, kuinka cloak.business vastaa jokaiseen niistä.

Henkilötietoja käsittelevien organisaatioiden on navigoitava useiden päällekkäisten säädösten välillä. Tämä matriisi vertaa neljää merkittävintä kehystä PII-suojelulle ja näyttää, kuinka cloak.business vastaa jokaiseen.

Kehysten Vertailu

GDPR

Yleinen tietosuoja-asetus

Scope: Kaikki EU/ETA-asukkaiden henkilötiedot riippumatta siitä, missä käsittelyorganisaatio sijaitsee.

Jurisdiction: Euroopan unioni / Euroopan talousalue

Data Types: Mikä tahansa tieto, joka liittyy tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön — nimet, sähköpostiosoitteet, IP-osoitteet, sijaintitiedot, biometriset tiedot ja paljon muuta.

Penalties: Enintään 20 miljoonaa euroa tai 4 % maailmanlaajuisesta vuotuisesta liikevaihdosta, kumpi on suurempi.

Key Requirements:

Laillinen peruste käsittelylle (suostumus, sopimus, oikeutettu etu)
Tietosuojavaikutusten arvioinnit (DPIA)
Oikeus tulla unohdetuksi ja tietojen siirrettävyyteen
Tietosuojavastaava (DPO) tietyille organisaatioille
72 tunnin tietoturvaloukkauksen ilmoitus
Tietosuoja suunnittelussa ja oletusarvoisesti

How cloak.business helps:Automaattinen PII-tunnistus yli 70 maassa, käännettävä salaus tietojen minimoinnin ja pseudonymisoinnin varmistamiseksi, auditointilokit ja saksalainen tietoresidenssi (EU:n toimivalta).

CCPA/CPRA

Kalifornian kuluttajansuojalaki / Kalifornian yksityisyydensuojalaki

Scope: Kalifornian asukkaiden henkilötiedot, joita keräävät yritykset, jotka täyttävät liikevaihto- tai tietomäärärajoitukset.

Jurisdiction: Kalifornia, Yhdysvallat

Data Types: Tiedot, jotka tunnistavat, liittyvät tai voitaisiin yhdistää kalifornialaiseen kuluttajaan tai kotitalouteen — nimet, sosiaaliturvatunnukset, geolokaatio, selaushistoria, biometriset tiedot.

Penalties: Enintään 7 500 dollaria tahallisesta rikkomuksesta; 2 500 dollaria tahattomasta rikkomuksesta. Yksityinen oikeus toimia tietoturvaloukkauksissa (100–750 dollaria kuluttajaa kohden per tapaus).

Key Requirements:

Oikeus tietää, mitä tietoja kerätään
Oikeus poistaa henkilötiedot
Oikeus kieltäytyä tietojen myynnistä
Kohtuulliset turvallisuustoimenpiteet
Päivitetyt tietosuojakäytännön ilmoitukset
Tietojen minimointi (CPRA-lisäys)

How cloak.business helps:Tunnista ja luokittele Yhdysvaltojen erityiset PII:t (sosiaaliturvatunnus, ajokortti, osavaltion henkilökortit), anonymisoi ennen jakamista ja pidä yllä auditointilokkeja kuluttajatietopyynnöistä.

HIPAA

Terveydenhuollon siirrettävyys- ja vastuullisuuslaki

Scope: Suojattu terveydenhuollon tieto (PHI), jota pitävät hallinnoidut tahot ja heidän liikekumppaninsa.

Jurisdiction: Yhdysvallat (liittovaltion)

Data Types: 18 HIPAA-tunnistetta, mukaan lukien nimet, päivämäärät, puhelinnumerot, sähköpostiosoitteet, sosiaaliturvatunnukset, potilastunnusnumerot, terveysplanin tunnukset ja biometriset tunnisteet.

Penalties: Taso 1: 100–50 000 dollaria per rikkomus. Taso 2: 1 000–50 000 dollaria. Taso 3: 10 000–50 000 dollaria. Taso 4 (tahallinen laiminlyönti): 50 000+ dollaria per rikkomus, enintään 1,5 miljoonaa dollaria vuodessa per kategoria.

Key Requirements:

Hallinnolliset, fyysiset ja tekniset suojatoimenpiteet
PHI:n salaus (osoitettavissa oleva spesifikaatio)
Pääsynhallinta ja auditointilokit
Liikekumppanisopimukset (BAA)
Tietoturvaloukkauksen ilmoitus 60 päivän kuluessa
Vähimmäisvaatimukset tietojen käytölle

How cloak.business helps:Tunnista suurin osa HIPAA:n 18 Safe Harbor -tunnisteesta (sosiaaliturvatunnukset, nimet, päivämäärät, puhelinnumerot, sähköpostit, potilastunnusnumerot, IP-osoitteet, URL-osoitteet), salaa AES-256-GCM:llä ja tarjoa auditointilokit.

ISO 27001

ISO/IEC 27001:2022 Tietoturvajohtaminen

Scope: Minkä tahansa organisaation tietoturvajohtamisjärjestelmä (ISMS), mukaan lukien ihmiset, prosessit ja teknologia.

Jurisdiction: Kansainvälinen (vapaaehtoinen sertifiointi)

Data Types: Kaikki tietovarannot — ei rajoitettu henkilötietoihin. Kattaa immateriaalioikeudet, taloustiedot, työntekijätiedot ja kaikki herkät liiketoimintatiedot.

Penalties: Ei suoria sääntelyrangaistuksia. Sertifikaatin menetys, sopimukselliset seuraukset ja mainevahinko. Monet yrityssopimukset edellyttävät ISO 27001:stä.

Key Requirements:

Perusta ja ylläpidä ISMS
Riskien arviointi ja käsittelymenetelmä
93 kontrollia neljällä teemalla (Liite A)
Sisäiset auditoinnit ja hallintokatselmukset
Jatkuvan parantamisen prosessi
Soveltuvuusilmoitus (SoA)

How cloak.business helps:cloak.business toimii Hetznerin ISO 27001:2022-sertifioidulla infrastruktuurilla Saksassa. Meidän kontrollimme ovat linjassa Liite A:n kontrollien kanssa, mukaan lukien salaus (A.8.24), pääsynhallinta (A.5.15) ja tapahtumahallinta (A.5.24–A.5.28).

Nopea Vertailu

Osa-alue	GDPR	CCPA/CPRA	HIPAA	ISO 27001
Tyyppi	Säädös (laki)	Osavaltion laki	Liittovaltion laki	Vapaaehtoinen standardi
Maantieteellinen Soveltamisala	EU/ETA + globaali ulottuvuus	Kalifornia	Yhdysvallat	Kansainvälinen
Soveltuu	Mikä tahansa organisaatio, joka käsittelee EU:n tietoja	Yritykset, jotka ylittävät raja-arvot	Hallinnoidut tahot + BAs	Mikä tahansa organisaatio (vapaaehtoinen)
Salauksen Tarve?	Suositeltavaa (ei pakollista)	Kohtuullinen turvallisuus	Osoitettavissa (vahvasti suositeltavaa)	Riskiperusteinen (A.8.24)
Tietoturvaloukkauksen Ilmoitus	72 tuntia	Ilman kohtuuttomia viiveitä	60 päivää	Per tapauskohtaisen vastaussuunnitelman mukaan
Oikeus Poistaa	Kyllä (oikeus tulla unohdetuksi)	Kyllä (oikeus poistaa)	Rajoitettu (oikeudet muuttaa)	ISMS-politiikan mukaan

Usein Kysytyt Kysymykset

Voiko cloak.business auttaa GDPR:n ja CCPA:n vaatimusten täyttämisessä samanaikaisesti?

Kyllä. cloak.business tunnistaa PII:t yli 70 maassa, mukaan lukien kaikki EU:n jäsenvaltiot ja Yhdysvaltojen erityiset tunnisteet, kuten sosiaaliturvatunnukset ja Kalifornian ajokortit. Sama anonymisointiputki toimii molemmille kehyksille — tunnista, luokittele, anonymisoi ja kirjaa kaikki toiminnot auditointia varten.

Tukeeko cloak.business HIPAA:n de-identifiointia?

Kyllä. cloak.business tunnistaa suurimman osan HIPAA:n 18 Safe Harbor -tunnisteesta käyttäen 317 kaavojen tunnistinta — mukaan lukien sosiaaliturvatunnukset, nimet, päivämäärät, puhelinnumerot, sähköpostit, potilastunnusnumerot, IP-osoitteet ja URL-osoitteet. Voit de-identifioida tietoja Safe Harbor -menetelmän mukaisesti. Kaikki toiminnot salataan AES-256-GCM:llä.

Miten ISO 27001 -sertifiointi liittyy GDPR-yhteensopivuuteen?

ISO 27001 tarjoaa tietoturvajohtamisen kehyksen, joka tukee GDPR:n teknisiä vaatimuksia. Vaikka GDPR on laillinen vaatimus ja ISO 27001 on vapaaehtoinen standardi, ISO 27001 -kontrollien (erityisesti pääsynhallinnan, salauksen ja tapahtumahallinnan) toteuttaminen osoittaa 'sopivia teknisiä toimenpiteitä', joita GDPR:n artikla 32 vaatii.

Mikä vaatimustenmukaisuuskehys tulisi organisaationi priorisoida?

Se riippuu tiedoistasi ja maantieteestäsi. Jos käsittelet EU:n henkilötietoja, GDPR on pakollinen. Jos käsittelet kalifornialaisten kuluttajatietoja, CCPA on voimassa. Jos käsittelet terveysdataa Yhdysvalloissa, HIPAA on vaatimuksena. ISO 27001 on vapaaehtoinen, mutta laajalti odotettu yrityssopimuksissa. Useimmat useiden kehysten alaiset organisaatiot hyötyvät yhtenäisestä lähestymistavasta — cloak.business tarjoaa yhden alustan, joka kattaa kaikki neljä.

Täytä Jokainen Vaatimus

Aloita PII:n tunnistaminen ja anonymisointi kaikissa sääntelykehyksissä minuuteissa.