Sekit CSF · Privacy · Política

RCF-0361Data subject rights

Formal procedures exist for individuals to exercise their rights to access, correct or delete their data

El mapeo de un vistazo

RCF-0361Data subject rightsPrivacy · Política

A.5.34Privacy and protection of personal identifiable information (PII)ISO/IEC 27001:2022 GV.OC-03Legal and regulatory requirements understoodNIST CSF 2.0 GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0

RCF-0361 se mapea a 3 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.34Privacy and protection of personal identifiable information (PII)apoyaUn procedimiento escrito que nombra quién es responsable de cada paso de una solicitud de acceso, corrección o eliminación le da al personal un playbook claro, en vez de dejar las solicitudes de derechos a quien abra el correo.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.OC-03Legal and regulatory requirements understood GV.PO-02Cybersecurity policy maintained

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Procedimiento de derechos de los interesados (RGPD)

El procedimiento para que las personas ejerzan sus derechos sobre sus datos (acceso, rectificación, supresión) y cómo se atienden esas solicitudes en plazo.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Privacy

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0361?»

También vía MCP, gratis con cuenta