ISO 31700-1:2023 Proteção do Consumidor . Parte 1: Requisitos de alto nível. Conheça a metodologi...

1. Visão geral

1.1. 4.2 Projetando recursos para permitir que os consumidores exerçam seus direitos de privacidade

1.2. 4.3 Desenvolvimento de capacidade para determinar as preferências de privacidade do consumidor

1.3. 4.4 Projetando uma interface homem-computador (HCI) para privacidade

1.4. 4.5 Atribuição de funções e privilégios relevantes

1.5. 4.6 Estabelecendo Responsabilidades Multifuncionais

1.6. 4.7 Desenvolvimento de conhecimentos, habilidades e competências sobre privacidade

1.7. 4.8 Garantir o conhecimento dos controles de privacidade

1.8. 4.9 Gestão de documentação e informação

2. Requisitos para comunicação com os consumidores

2.1. 5.1 Visão geral

2.2. 5.2 Fornecimento de Informações de Proteção de Informações Pessoais

2.3. 5.3 Responsabilidade por Fornecer Informações de Privacidade

2.4. 5.4 Resposta a consultas e reclamações de consumidores

2.5. 5.5 Comunicação para diversos grupos de consumidores

2.6. 5.6 Preparando Comunicações de Violação de Dados

3. Requisitos de gerenciamento de risco

3.1. 6.1 Visão geral

3.2. 6.2 Conduzindo uma avaliação de risco de privacidade

3.3. 6.3 Avaliação dos recursos de privacidade de terceiros

3.4. 6.4 Definindo e documentando requisitos para controles de privacidade

3.5. 6.5 Monitoramento e atualização das avaliações de risco

3.6. 6.6 Incorporando riscos de privacidade no projeto de resiliência de segurança cibernética

4. Desenvolvendo, implantando e operando controles de privacidade projetados

4.1. 7.1 Visão geral

4.2. 7.2 Integrar o design e a operação de controles de privacidade no desenvolvimento do produto e no ciclo de vida do gerenciamento.

4.3. 7.3 Projetando controles de privacidade

4.4. 7.4 Implementação de Controles de Privacidade

4.5. 7.5 Projetando testes para controles de privacidade

4.6. 7.6 Gerenciar migração de controles de privacidade

4.7. 7.7 Gestão operacional de controles de privacidade

4.8. 7.8 Preparação e Gerenciamento de Violação de Privacidade

4.9. 7.9 Operação de controles de privacidade para processos e produtos que dependem de produtos cobertos ao longo do ciclo de vida de PII

4.9.1. personally identifiable information

4.9.1.1. informações de identificação pessoal

5. Ciclo de vida

5.1. 8 Requisitos de fim de vida para PII

5.1.1. personally identifiable information

5.1.1.1. informações de identificação pessoal

5.2. 8.2 Projetando controles de privacidade para desativação e fim do uso