Marco de Referencia de Alto Nivel para la Protección de Datos Personales
La Norma ISO / IEC 29100 nos proporciona un marco de referencia de alto nivel para la protección de datos personales (PII: Personally Identifiable Information) para sistemas de Tecnologías de la información y comunicaciones (TIC).
Este estándar internacional provee una estructura general para la protección de información de identificación personal, con el objetivo de ayudar a las organizaciones a definir los mecanismos de protección relacionados a la privacidad de datos.
ISO/IEC 29100 se ha convertido en la referencia de privacidad utilizada por otras normas ISO como ISO 27001, en cuanto se requiera incluir aspectos relacionados con la privacidad de datos personales.
CONTENIDO
- Especifica una terminología común privacidad
- Define los actores y sus roles en el procesamiento de información de identificación personal
- Describe las consideraciones de salvaguarda de la privacidad;
- Proporciona referencias a los principios de privacidad comunes con las tecnologías de la información.
El marco establecido en la norma ISO / IEC 29100: 2011 es tanto aplicable a las personas como para las organizaciones si están utilizando sistemas o servicios de información y/o tecnologías de la comunicación que requieran controles de privacidad para el procesamiento de información de identificación personal.
Características y ventajas principales:
- Proporciona un marco de privacidad que puede ser empleado para salvaguardar PII.
- Provee los controles necesarios para mitigar los riesgos significativos que plantean a la PII.
- Contiene información útil tanto para personas como por organizaciones que utilizan sistemas o servicios de información y/o tecnologías de la comunicación que se requieran controles de privacidad para el procesamiento de información de identificación personal.
- Es aplicable tanto por empresarios individuales tanto como por las multinacionales.
VALOR GLOBAL
Este estándar se ha convertido en un documento de referencia y homologación de conceptos, aportando claridad ante la pluralidad de leyes y regulaciones nacionales sobre el tema sin entrar en conflicto con estas.