SSH EN 17799:2023

Kërkesa për mbrojtjen e të dhënave personale për operacionet e përpunimit

Personal data protection requirements for processing operations

Scope

Ky dokument specifikon kërkesat bazë për të demonstruar pajtueshmërinë e aktiviteteve të përpunimit me kuadrin normativ evropian të mbrojtjes së të dhënave personale, në përputhje me EN ISO/IEC 17065. Megjithatë, ky dokument nuk zbatohet për produkte ose sisteme menaxhimi që janë destinuar për përpunimin e të dhënave personale.
Ky dokument është i aplikueshëm për të gjitha organizatat që, si kontrollues dhe/ose përpunues të të dhënave personale, përpunojnë të dhëna personale, dhe qëllimi i tij është të ofrojë një grup kërkesash që mundësojnë që këto organizata të përputhen në mënyrë efektive me kuadrin normativ evropian të mbrojtjes së të dhënave personale.
Një organizatë mund të vendosë se standarti zbatohet vetëm për një grup të caktuar të aktiviteteve të saj të përpunimit, nëse një vendim i tillë nuk përfshin dështimin për t'u përputhur me kuadrin normativ evropian të mbrojtjes së të dhënave personale.
Ky dokument gjithashtu ofron indikacione për vlerësimin e përputhshmërisë me kërkesat e mësipërme.