All personal and sensitive data held by the company is formally required to be identified and recorded
Saber dónde viven los datos personales y sensibles es una condición previa para clasificarlos correctamente, lo que convierte al inventario de datos en la base de la que depende el esquema de clasificación de A.5.12.
Exigir que todo dato personal y sensible se identifique, se localice y tenga un responsable le da a un programa de privacidad el inventario inicial del que depende este control.
Este control de política exige que todos los datos personales y sensibles se identifiquen y registren con ubicación y responsable, cubriendo la porción de datos del inventario de activos de A.5.9.