DIN-Normenausschuss Informationstechnik und Anwendungen (NIA)
Informationssicherheit, Cybersicherheit und Schutz der Privatsphäre - Leitlinien für die Löschung personenbezogener Daten
Kurzreferat
Dieses Dokument enthält Leitlinien für die Entwicklung und Einführung von Richtlinien und Verfahren für die Löschung personenbezogener Daten (PII) in Organisationen, indem es Folgendes festlegt: - eine harmonisierte Terminologie für die Löschung von PII; - einen Ansatz für die Festlegung von Löschregeln auf effiziente Weise; - eine Beschreibung der erforderlichen Dokumentation; - eine umfassende Definition von Rollen, Verantwortlichkeiten und Prozessen. Dieses Dokument soll von Organisationen verwendet werden, in denen personenbezogene Daten gespeichert oder verarbeitet werden. Dieses Dokument befasst sich nicht mit: - spezifische rechtliche Bestimmungen, wie sie im nationalen Recht oder in Verträgen festgelegt sind; - spezifische Löschungsregeln für bestimmte Gruppen von PII, die von den für die Verarbeitung von PII Verantwortlichen festgelegt werden; - Löschungsmechanismen; - Zuverlässigkeit, Sicherheit und Eignung von Löschungsmechanismen; - spezifische Techniken zur De-Identifizierung von Daten.
Beginn
2025-09-27
WI
JT013105
Geplante Dokumentnummer
prEN ISO/IEC 27555 rev
Zuständiges nationales Arbeitsgremium
NA 043-04-13 GA - DIN/DKE Gemeinschaftsgremium Cybersecurity
Zuständiges europäisches Arbeitsgremium
CEN/CLC/JTC 13/WG 5 - Datensicherheit, Datenschutz und Identitätsmanagement