LexAppliance

LexAppliance GRC

Multi-framework

Volver a artículos
Artículo 10.ePrincipios

Principio de pertinencia y minimización

e) Pertinencia y minimización de datos personales.- Los datos personales deben ser pertinentes y estar limitados a lo estrictamente necesario para el cumplimiento de la finalidad del tratamiento.

Controles del Anexo A de ISO 27001 relacionados1

Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.

Justificación Técnica

El enmascaramiento permite usar datos minimizados manteniendo la utilidad para el propósito específico.

Evidencias Sugeridas

Técnicas de minimización implementadas