Uyumluluk Karşılaştırma Matrisi
GDPR, CCPA, HIPAA ve ISO 27001 veri koruma gereksinimlerini yan yana karşılaştırın — ve cloak.business'in her birine nasıl yanıt verdiğini görün.
Kişisel verileri işleyen kuruluşlar, birden fazla örtüşen düzenlemeyi yönetmek zorundadır. Bu matris, PII koruma için en ilgili dört çerçeveyi karşılaştırır ve cloak.business'in her birine nasıl uyduğunu gösterir.
Çerçeve Karşılaştırması
GDPR
Genel Veri Koruma Yönetmeliği
- İşleme için yasal dayanak (rıza, sözleşme, meşru menfaat)
- Veri Koruma Etki Değerlendirmeleri (DPIA'lar)
- Silme ve veri taşınabilirliği hakkı
- Belirli kuruluşlar için Veri Koruma Görevlisi (DPO)
- 72 saat içinde ihlal bildirimi
- Gizlilik tasarımı ve varsayılan olarak gizlilik
CCPA/CPRA
Kaliforniya Tüketici Gizlilik Yasası / Kaliforniya Gizlilik Hakları Yasası
- Toplanan verilerin ne olduğunu bilme hakkı
- Kişisel bilgilerin silinmesi hakkı
- Veri satışlarından çıkma hakkı
- Makul güvenlik önlemleri
- Güncellenmiş gizlilik politikası açıklamaları
- Veri minimizasyonu (CPRA eklemesi)
HIPAA
Sağlık Sigortası Taşınabilirlik ve Hesap Verebilirlik Yasası
- İdari, fiziksel ve teknik korumalar
- PHI şifrelemesi (adreslenebilir spesifikasyon)
- Erişim kontrolleri ve denetim izleri
- İş Ortaklığı Anlaşmaları (BAA'lar)
- 60 gün içinde ihlal bildirimi
- Veri kullanımı için gerekli minimum standart
ISO 27001
ISO/IEC 27001:2022 Bilgi Güvenliği Yönetimi
- Bir ISMS oluşturun ve sürdürün
- Risk değerlendirmesi ve tedavi metodolojisi
- 4 tema (Ek A) üzerinde 93 kontrol
- İç denetimler ve yönetim gözden geçirmeleri
- Sürekli iyileştirme süreci
- Uygulama Beyanı (SoA)
Hızlı Karşılaştırma
| Açı | GDPR | CCPA/CPRA | HIPAA | ISO 27001 |
|---|---|---|---|---|
| Tür | Düzenleme (kanun) | Eyalet yasası | Federal yasa | Gönüllü standart |
| Coğrafi Kapsam | AB/AEA + küresel erişim | Kaliforniya | Amerika Birleşik Devletleri | Uluslararası |
| Uygulanır | AB verisi işleyen herhangi bir kuruluş | Eşiklerin üzerindeki işletmeler | Kapsanan kuruluşlar + BA'lar | Herhangi bir kuruluş (gönüllü) |
| Şifreleme Gerekli mi? | Tavsiye edilir (zorunlu değil) | Makul güvenlik | Adreslenebilir (şiddetle tavsiye edilir) | Risk bazlı (A.8.24) |
| İhlal Bildirimi | 72 saat | Makul bir gecikme olmadan | 60 gün | Olay yanıt planına göre |
| Silme Hakkı | Evet (silme hakkı) | Evet (silme hakkı) | Sınırlı (değişiklik hakları) | ISMS politikası gereği |
Sıkça Sorulan Sorular
cloak.business, GDPR ve CCPA uyumluluğuna aynı anda yardımcı olabilir mi?
Evet. cloak.business, 70'ten fazla ülkede PII'yi tespit eder, tüm AB üye devletlerini ve ABD'ye özgü tanımlayıcıları (SSN'ler ve Kaliforniya sürücü belgeleri gibi) içerir. Aynı anonimleştirme hattı her iki çerçeve için de çalışır — tespit et, sınıflandır, anonimleştir ve tüm işlemleri denetim için kaydet.
cloak.business, HIPAA kimliksizleştirmeyi destekliyor mu?
Evet. cloak.business, SSN'ler, isimler, tarihler, telefon numaraları, e-postalar, tıbbi kayıt numaraları, IP adresleri ve URL'ler dahil olmak üzere HIPAA'nın 18 Güvenli Liman tanımlayıcısının çoğunu 317 desen tanıyıcısı kullanarak tespit eder. Güvenli Liman yöntemine göre verileri kimliksizleştirebilirsiniz. Tüm işlemler AES-256-GCM ile şifrelenmiştir.
ISO 27001 sertifikası, GDPR uyumluluğu ile nasıl ilişkilidir?
ISO 27001, GDPR'nın teknik gereksinimlerini destekleyen güvenlik yönetim çerçevesini sağlar. GDPR yasal bir gereklilikken, ISO 27001 gönüllü bir standarttır; ISO 27001 kontrollerinin (özellikle erişim kontrolü, şifreleme ve olay yönetimi) uygulanması, GDPR Madde 32'nin gerektirdiği 'uygun teknik önlemleri' gösterir.
Kuruluşum hangi uyumluluk çerçevesini önceliklendirmelidir?
Bu, verilerinize ve coğrafyanıza bağlıdır. AB kişisel verilerini işliyorsanız, GDPR zorunludur. Kaliforniya tüketici verilerini işliyorsanız, CCPA geçerlidir. ABD'de sağlık verileriyle ilgileniyorsanız, HIPAA gereklidir. ISO 27001 gönüllüdür ancak kurumsal sözleşmeler için yaygın olarak beklenmektedir. Birden fazla çerçeveye tabi olan çoğu kuruluş, birleşik bir yaklaşımın faydasını görür — cloak.business, dördünü de ele alan tek bir platform sunar.