ГОСТ Р ИСО/МЭК 29100—2013
Примечания
1В Руководстве73 ИСО и ИСО31000 рископределяется как «влияние неопределенности на цели».
2Неопределенность - это состояние, даже частичное, отсутствия информации, касающейся понимания
или знанияо событии, его последствиях или вероятности.
2.20 оценка риска обеспечения приватности (privacy risk assessment): Общий процесс
идентификации, анализа и оценивания риска в отношении обработки ПИИ.
Примечание - Этот процессизвестен такжекакоценка влияния на приватность.
2.21 требования к морам защиты приватности (privacy safeguarding requirements): Набор
требований, которые организация должна учитывать при обработке ПИИ в части защиты приватности
ПИИ.
2.22 лицо, заинтересованное в обеспечении приватности (privacy stakeholder): Физическое
или юридическое лицо, орган государственной власти, агентство или какая-либо другая организация,
которые могут влиять, подвергаться влиянию или испытывать на себе влияние решения или
деятельности, связанной с обработкой ПИИ.
2.23 обработка ПИИ (processing of PH): Любая операция или совокупность операций,
выполняемых в отношении ПИИ.
Примечание - Примеры операций включают (но не ограничиваются этим) сбор, хранение,
изменение, восстановление, опрос, разглашение, обезличивание, псевдонимизацию. распространение или иное
предоставление, удаление или уничтожение ПИИ.
2.24 псевдонимизация (pseudonymization): Процесс, относящийся к ПИИ, который заменяет
идентификационную информацию псевдонимом.
Примечания
1Псевдонимизация может выполняться либо самими обладателями ПИИ. либо операторами ПИИ.
Псевдонимизация может использоваться обладателями ПИИдля последовательного использования ресурса или
сервиса без раскрытия своей идентификационной информации в отношении данного ресурса или сервиса (или
междусервисами), оставаясьв тоже время ответственными за этоиспользование.
2 Псевдонимизациянеисключаетвозможностьсуществованияограниченногочислалиц.
заинтересованных в обеспечении приватности, не являющихся операторами ПИИ г.севдонимизированных
данных, которые способны определять идентификационную информацию об обладателях ПИИ. основываясь на
псевдонимах и связанных снимиданных.
2.25 вторичное использование (secondary use): Обработка ПИИ в условиях, отличающихся от
начальных условий.
Примечание - Условия, отличающиеся от начальных условий, могут включать, например, новую цель
обработки ПИИ. нового получателя ПИИ и т. л.
2.26 чувствительная ПИИ (sensitive PII): Категория ПИИ. которая либо является по своей
природе чувствительной, например, затрагивает наиболее личную сферу обладателя ПИИ. либо
может оказывать значительное влияние на обладателя ПИИ.
Примечание - В некоторых странах или при определенных обстоятельствах чувствительная ПИИ
определяется относительно типа ПИИ и может состоять из ПИИ. раскрывающей расовую принадлежность,
политические убеждения или религиозные либо другие верования, персональные данные о здоровье,
сексуальнойжизни или преступлениях, идругой ПИИ. которая может бытьопределена какчувствительная.
2.27 третья сторона (third party): Лицо, заинтересованное в обеспечении приватности, не
являющееся обладателем ПИИ. оператором ПИИ или обработчиком ПИИ. а также физические лица,
уполномоченные обрабатывать данные под непосредственным руководством оператора ПИИ или
обработчика ПИИ.
3 Обозначения и аббревиатуры
Приведенные далее аббревиатуры являются общими для ИСО/МЭК 29100:
РЕТ - технология, улучшающая обеспечение приватности (Privacy Enhancing Technology);
ИКТ - информационно-коммуникационные технологии;
ПИИ - персональная идентификационная информация.
3