ISO/IEC 27555-2021 Information security, cybersecurity and privacy protection — Guidelines on personally identifiable information deletion Информационная безопасность, кибербезопасность и защита приватности — Руководящие указания по удалению персональной идентифицируемой информации

Документ «ISO/IEC 27555-2021» предназначен для предоставления рекомендаций по удалению персонально идентифицируемой информации (PII) в контексте информационной безопасности, кибербезопасности и защиты конфиденциальности. Он охватывает широкий спектр сфер применения, включая организации, работающие с личными данными, и регулирующие органы, обеспечивающие соблюдение норм и стандартов.

Ключевыми аспектами, регулируемыми данным стандартом, являются методы удаления PII, параметры, касающиеся безопасности данных, а также требования и процедуры, необходимые для выполнения эффективного удаления. Стандарт также устанавливает четкие правила для организаций о том, как безопасно и ответственно обрабатывать и удалять личную информацию, минимизируя риски её несанкционированного доступа или утечки.

Документ также включает важные технические детали, такие как условия испытаний и классификации, используемые для оценки уровня безопасности при удалении PII. В нем указаны измеряемые величины, которые могут быть важны для контроля процессов удаления, такие как эффективность выбранных методов и степень восстановления данных после удаления.

Целевая аудитория этого стандарта охватывает производителей программного обеспечения, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, отвечающие за соблюдение норм в области защиты персональных данных. Этот широкий спектр заинтересованных сторон требует высокого уровня понимания и точности в применении рекомендаций, предложенных стандартом.

Практическое значение стандарта заключается в его воздействии на безопасность хранения и обработки личных данных, а также на их удаление. Он способствует повышению качества защиты данных, улучшению охраны труда и совместимости систем, отвечающих за работу с персональной информацией. Стандарт также содержит данные о внесённых изменениях, которые могут касаться уточнений методов или новых процедур, направленных на оптимизацию процесса удаления PII.