Vertraulichkeit

Der internationale Standard für das Management der Informationssicherheit wurde erstmals 2005 von der Internationalen Organisation für Normung (ISO) und der Internationalen Elektrotechnischen Kommission (IEC) veröffentlicht und 2013 überarbeitet. Er beschreibt Standards für die Erstellung, Durchführung, Aufrechterhaltung und Optimierung eines Informationssicherheitsmanagementsystems, um Organisationen dabei zu helfen, ihre Informationswerte besser zu schützen.

Die Datenschutz-Folgenabschätzung (DSFA) ist eine Anforderung, die Unternehmen dazu verpflichtet, die Risiken und Auswirkungen ihrer Verarbeitungstätigkeiten zu bewerten. Während der CCPA (California Consumer Privacy Act) Unternehmen nicht zur Durchführung einer DSFA verpflichtet, schreibt Abschnitt 1798.185(a)(15) des CPRA (California Consumer Privacy Act) vor, dass Unternehmen eine Bewertung der Verarbeitungstätigkeiten vornehmen müssen, die personenbezogene Daten erheblichen Risiken aussetzen können.

Von Datenfehlern spricht man, wenn Daten von einer genehmigten Umgebung in eine nicht genehmigte Umgebung verschoben werden.