Sekit CSF · Privacy · Proceso

RCF-0359Consent & preference mgmt

Consent is captured consistently before processing personal data and preferences are respected

El mapeo de un vistazo

RCF-0359Consent & preference mgmtPrivacy · Proceso

A.5.34Privacy and protection of personal identifiable information (PII)ISO/IEC 27001:2022 GV.OC-03Legal and regulatory requirements understoodNIST CSF 2.0 GV.PO-02Cybersecurity policy maintainedNIST CSF 2.0

RCF-0359 se mapea a 3 controles entre los marcos publicados. Abrir en el grafo completo →

Se mapea a ISO/IEC 27001:2022

Mapeo curado con el razonamiento, no solo los códigos.

A.5.34Privacy and protection of personal identifiable information (PII)apoyaCapturar el consentimiento registrado antes de que empiece el tratamiento, y respetar las revocaciones en todos los sistemas donde fluyen los datos, es lo que hace que la promesa de la política de consentimiento opere en la práctica diaria y no solo en el papel.

Se mapea a NIST CSF 2.0

Mapeo curado con el razonamiento, no solo los códigos.

GV.OC-03Legal and regulatory requirements understood GV.PO-02Cybersecurity policy maintained

Evidencia que demuestra este control

Lo que pide un auditor, o el motor de evidencias de Sekit.

Aviso de privacidad y registros de consentimiento

La información de privacidad que la empresa muestra a las personas antes de recoger sus datos (aviso legal / política de privacidad) y cómo se recoge y respeta su consentimiento.

Del catálogo de evidencias de Sekit

Este tema a través de las otras lentes

Todos los controles de Privacy

Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0359?»

También vía MCP, gratis con cuenta