DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
Informationssicherheit, Cybersicherheit und Datenschutz - Richtlinien zur Löschung persönlich identifizierbarer Informationen
Kurzreferat
Dieses Dokument enthält Leitfäden für die Entwicklung und Einrichtung von Richtlinien und Verfahren zur Löschung von PII in Organisationen, indem sie Folgendes festlegt - eine harmonisierte Terminologie für die Löschung von PII; - einen Ansatz für die Definition von Löschregeln auf effiziente Weise - eine Beschreibung der erforderlichen Dokumentation; und - eine umfassende Definition von Rollen, Verantwortlichkeiten und Prozessen. Dieses Dokument soll von Organisationen verwendet werden, die personenbezogene Daten speichern oder verarbeiten. Dieses Dokument behandelt nicht: - spezifische gesetzliche Bestimmungen, wie sie in nationalen Gesetzen oder in Verträgen festgelegt sind; - spezifische Löschungsregeln für bestimmte Gruppen von PII, die von den für die Verarbeitung von PII Verantwortlichen festgelegt werden müssen für - Verarbeitung von PII; - Löschungsmechanismen; - Zuverlässigkeit, Sicherheit und Eignung der Löschverfahren; - spezifische Techniken zur De-Identifizierung von Daten.
Beginn
2024-08-23
WI
JT013081
Geplante Dokumentnummer
DIN EN ISO/IEC 27555
Projektnummer
04301159
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13/WG 5 - Datensicherheit, Datenschutz und Identitätsmanagement
Zuständiges internationales Arbeitsgremium
ISO/IEC JTC 1/SC 27/WG 5 - Identitätsmanagement und Schutz der Privatsphäre