تُرجمت هذه الصفحة وتم التحقق منها آليًا. النسخة الإنجليزية هي المرجع. بعض الأجزاء لا تزال بالإنجليزية ريثما يتم التحقق من ترجمتها. عرض بالإنجليزية · الإبلاغ عن خطأ في الترجمة
DAT-02 · البيانات والخصوصية
معالجة مشروعة ومُقلَّلة
تُعالج البيانات الشخصية على أساس معلن، وتقتصر على ما هو ضروري، ولا يُحتفظ بها إلا للمدة اللازمة.
3أطر تعالجه بالكامل
5جزئيًا
0تُغفله
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR قانون الذكاء الاصطناعي الأوروبي (EU AI Act) NIST AI RMF
1أين يطلبه كل إطار
- SOC 2جزئيP4.0 فقط حين تكون معايير الخصوصية ضمن النطاق.
- ISO 27001جزئيA.5.34 خصوصية PII مطلوبة؛ أما الأساس القانوني فليس مطلوبًا.
- NIST CSFجزئيGV.OC-03 من خلال المتطلبات القانونية.
- PCI DSSمكتمل3.2.1
- HIPAAمكتمل164.502(b)
- GDPRمكتملالمادتان 5 و6
- قانون الذكاء الاصطناعي الأوروبي (EU AI Act)جزئيالمادة 10(5) معالجة الفئات الخاصة لاكتشاف التحيز.
- NIST AI RMFجزئيMAP 4.1 رسم خريطة مخاطر الخصوصية.
ابنِ الضابط مرة واحدة مقابل هذا الهدف واستشهد بالبند الذي يسأل عنه كل مدقق. والمطابقة الجزئية تبيّن ما يغفله الإطار؛ أما الغياب فنتيجة تخص الإطار، لا فجوة في برنامجك.
2ما يثبته عادةً
سجلات المعالجة، وجدول الاحتفاظ، وأدلة الحذف.
?سبب وجوده
تقليل البيانات أرخص ضابط على الإطلاق.
للمؤسسة الأصغربند احتفاظ لكل نوع بيانات، يُطبق وفق جدول زمني.