Соответствие De Novo стандарту ISO/IEC 27018

ISO/IEC 27018:2019 (в Україні він повністю відповідає ДСТУ ISO/IEC 27018:2019) — это международный стандарт, разработанный специально для защиты персональных данных в публичных облачных средах, он дополняет стандарт ISO/IEC 27002, предоставляя более подробные рекомендации по защите конфиденциальности информации, особенно когда речь идет о персональных данных.

ISO/IEC 27018:2019 помогает идентифицировать и снизить риски, связанные с утечкой персональных данных в облаке, в частности определяет конкретные меры контроля, направленные на защиту персональных данных в облаке, таких как имена, адреса, номера телефонов, данные кредитных карт и т.д. Такой подход помогает организациям соответствовать различным законодательным актам о защите данных, таким, например, как GDPR.

Сертификат подтверждает, что поставщик облачных услуг предпринимает все необходимые меры для обеспечения конфиденциальности персональных данных клиентов. Стандарт ISO/IEC 27018:2019:

• Определяет правила сбора, хранения, использования и удаления персональных данных.
• Регулирует вопросы передачи персональных данных третьим лицам.
• Описывает требования к трансграничной передаче персональных данных.
• Определяет права субъектов данных, такие как право на доступ, исправление и удаление персональных данных.

ISO/IEC 27018:2019 играет важную роль в обеспечении безопасности персональных данных в облачных средах. Сертификация по этому стандарту является подтверждением того, что поставщик облачных услуг придерживается самых высоких стандартов защиты данных и является надежным партнером для организаций, обрабатывающих персональные данные.