SRPS EN 17799:2023

Zahtevi za zaštitu ličnih podataka u postupcima obrade

Personal data protection requirements for processing operations

Apstrakt

Ovaj dokument utvrđuje osnovne zahteve za pokazivanje usklađenosti za evropski normativni okvir zaštite ličnih podataka u skladu sa ISO/IEC 17065. Međutim, ne primenjuje se na proizvode ili sisteme menadžmenta koji su usmereni na obradu ličnih podataka.
Ovaj dokument je primenljiv na sve organizacije koje, kao kontrolori i/ili obrađivači ličnih podataka, obrađuju lične podatke, a cilj mu je da obezbedi skup zahteva koji omogućavaju takvim organizacijama da se efikasno usaglase sa evropskim normativnim okvirom za zaštitu ličnih podataka.
Organizacija može odlučiti da li je standard primenljiv samo na određeni podskup njenih aktivnosti obrade ako takva odluka ne uključuje neuspeh u usaglašavanjem sa evropskim normativnim okvirom za zaštitu ličnih podataka.
Ovaj dokument takođe daje indikacije za ocenjivanje usaglašenosti sa prethodno navedenim zahtevima.