Matrica porovnania súladu
Porovnajte požiadavky na ochranu údajov GDPR, CCPA, HIPAA a ISO 27001 vedľa seba — a zistite, ako cloak.business rieši každú z nich.
Organizácie, ktoré spracovávajú osobné údaje, musia navigovať medzi viacerými prekryvajúcimi sa reguláciami. Táto matica porovnáva štyri najrelevantnejšie rámce na ochranu PII a ukazuje, ako cloak.business zodpovedá každému z nich.
Porovnanie rámcov
GDPR
Všeobecné nariadenie o ochrane údajov
- Zákonný základ pre spracovanie (súhlas, zmluva, oprávnený záujem)
- Posúdenia vplyvu na ochranu údajov (DPIA)
- Právo na vymazanie a prenosnosť údajov
- Úradník pre ochranu údajov (DPO) pre určité organizácie
- Oznámenie o porušení do 72 hodín
- Ochrana súkromia už od návrhu a predvolene
CCPA/CPRA
Zákon o ochrane súkromia spotrebiteľov v Kalifornii / Zákon o právach na ochranu súkromia v Kalifornii
- Právo vedieť, aké údaje sú zhromažďované
- Právo na vymazanie osobných informácií
- Právo odmietnuť predaj údajov
- Rozumné bezpečnostné opatrenia
- Aktualizované oznámenia o ochrane súkromia
- Minimalizácia údajov (prídavok CPRA)
HIPAA
Zákon o prenositeľnosti a zodpovednosti zdravotného poistenia
- Administratívne, fyzické a technické zabezpečenia
- Šifrovanie PHI (adresovateľná špecifikácia)
- Kontroly prístupu a auditné stopy
- Zmluvy o obchodných partneroch (BAA)
- Oznámenie o porušení do 60 dní
- Minimálny potrebný štandard pre použitie údajov
ISO 27001
ISO/IEC 27001:2022 Riadenie informačnej bezpečnosti
- Zriadiť a udržiavať ISMS
- Metodológia hodnotenia a správy rizík
- 93 kontrol naprieč 4 témami (Príloha A)
- Interné audity a manažérske revízie
- Proces neustáleho zlepšovania
- Vyhlásenie o aplikovateľnosti (SoA)
Rýchle porovnanie
| Aspekt | GDPR | CCPA/CPRA | HIPAA | ISO 27001 |
|---|---|---|---|---|
| Typ | Regulácia (zákon) | Štátny zákon | Federálny zákon | Dobrovoľný štandard |
| Geografický rozsah | EÚ/EEA + globálny dosah | Kalifornia | Spojené štáty | Medzinárodný |
| Vzťahuje sa na | Akúkoľvek organizáciu spracovávajúcu údaje EÚ | Podniky nad prahmi | Pokryté subjekty + BAs | Akákoľvek organizácia (dobrovoľná) |
| Vyžaduje sa šifrovanie? | Odporúčané (nie je povinné) | Rozumná bezpečnosť | Adresovateľné (silne odporúčané) | Na základe rizika (A.8.24) |
| Oznámenie o porušení | 72 hodín | Bez zbytočného odkladu | 60 dní | Podľa plánu reakcie na incident |
| Právo na vymazanie | Áno (právo na vymazanie) | Áno (právo na vymazanie) | Obmedzené (práva na zmenu) | Podľa politiky ISMS |
Často kladené otázky
Môže cloak.business pomôcť s dodržiavaním GDPR a CCPA súčasne?
Áno. cloak.business detekuje PII vo viac ako 70 krajinách, vrátane všetkých členských štátov EÚ a špecifických identifikátorov USA ako SSN a vodičské preukazy v Kalifornii. Ten istý anonymizačný proces funguje pre oba rámce — detekcia, klasifikácia, anonymizácia a zaznamenávanie všetkých operácií na audit.
Podporuje cloak.business de-identifikáciu podľa HIPAA?
Áno. cloak.business detekuje väčšinu z 18 identifikátorov Safe Harbor HIPAA pomocou svojich 317 rozpoznávačov vzorov — vrátane SSN, mien, dátumov, telefónnych čísel, e-mailových adries, čísel zdravotných záznamov, IP adries a URL. Môžete de-identifikovať údaje podľa metódy Safe Harbor. Všetky operácie sú šifrované pomocou AES-256-GCM.
Ako súvisí certifikácia ISO 27001 s dodržiavaním GDPR?
ISO 27001 poskytuje rámec riadenia bezpečnosti, ktorý podporuje technické požiadavky GDPR. Zatiaľ čo GDPR je právny požiadavok a ISO 27001 je dobrovoľný štandard, implementácia kontrol ISO 27001 (najmä kontroly prístupu, šifrovanie a správu incidentov) preukazuje 'primerané technické opatrenia', ktoré vyžaduje článok 32 GDPR.
Ktorý rámec súladu by mala moja organizácia uprednostniť?
Závisí to od vašich údajov a geografickej polohy. Ak spracovávate osobné údaje EÚ, GDPR je povinné. Ak sa zaoberáte údajmi spotrebiteľov v Kalifornii, platí CCPA. Ak sa zaoberáte zdravotnými údajmi v USA, HIPAA je povinná. ISO 27001 je dobrovoľná, ale široko očakávaná pre podnikové zmluvy. Väčšina organizácií podliehajúcich viacerým rámcom má prospech z jednotného prístupu — cloak.business poskytuje jednu platformu, ktorá pokrýva všetky štyri.