AUDIT

ISO/IEC 29134:2023

ISO/IEC 29134:2023 adalah standar yang bertujuan untuk menegakkan penilaian dampak privasi (PIA) dalam sistem teknologi informasi. Panduan ini menawarkan pedoman dan prinsip untuk melakukan penilaian dampak privasi guna mengenali dan mengurangi risiko privasi dalam pengembangan dan fungsi sistem yang menangani informasi pribadi.

Organisasi yang menghargai tanggung jawabnya dan mengutamakan perlindungan pelaku PII biasanya melakukan PIA. Di yurisdiksi tertentu, PIA mungkin diwajibkan untuk memenuhi kewajiban hukum dan peraturan.

 

Manfaat ISO/IEC 29134:2023 bagi Customer:

  • Peningkatan perlindungan privasi
  • Peningkatan transparansi
  • Mengurangi risiko kebocoran data

 

Manfaat ISO/IEC 29134:2023 bagi Perusahaan:

  • Sistem peringatan dini
  • Identifikasi potensi risiko privasi
  • Memberi tahu organisasi mengenai hal-hal yang perlu dilakukan untuk mengambil tindakan pencegahan dan menyusun langkah-langkah perlindungan yang disesuaikan
  • Mengurangi biaya waktu administratif, biaya hukum, dan potensi kekhawatiran media atau publik dengan mengatasi masalah privasi sejak dini
  • Membantu mengurangi atau bahkan menghilangkan segala tanggung jawab, publisitas negatif, dan hilangnya reputasi Menunjukkan kepada pelanggan dan/atau warga suatu organisasi bahwa organisasi tersebut menghormati privasi mereka dan tanggap terhadap kekhawatiran mereka
  • Laporan PIA dapat memberikan bukti bahwa organisasi telah mengambil tindakan yang tepat untuk mencegah risiko privasi atau pelanggaran privasi