ISO/TMB/PSC Privacy steering committee (PSC)

Transkript

1 Dr. Johannes Messer, IBM - Chairman der ISO/TMB/PSC Workshop des DIN-Präsidialausschusses FOCUS.ICT in Zusammenarbeit mit der Fachgruppe PET der Gesellschaft für Informatik am 16. Juni 2010 in Berlin ISO/TMB/PSC Privacy steering committee (PSC) 2010

2 Themen Internationale Normungsorganisationen Geschichte, Hintergrund Gründung und Zusammensetzung des PSC mit weltweiter Ausrichtung Arbeitsprogramm Bisherige Ergebnisse Privacy Standards Konferenz Kontakt Juni 2010 ISO/TMB/PSC 2010

3 W 3 C O A S I S Others... I E T F I E E E O G F Others... Small, mostly private fora and consortia Internationale Normungsorganisationen IEC World Standards Cooperation (WSC) JTC 1 ISO ISO ITU CENELEC CEN CEN-CENELEC ICT Forum I C T S B ETSI JEIA ANSI-USNC UTE CEI DKE BSI JIS ANSI INCITS AFNOR UNI DIN BSI TTC USNC-TS CFETSI GIETSI TBETSI DTI FORMAL STANDARDISATION DIRECT PARTICIPATION Juni 2010 ISO/TMB/PSC 2010

4 Geschichte, Hintergrund ISO/IEC JTC 1 Study Group on Privacy Technology (10/ /2004) Ziel: Untersuchung der Notwendigkeit für ein Privacy SC Ergebnis: Technische Standards zu Datenschutz ISO/IEC JTC 1/SC 27 TMB Privacy Task Force (10/ /2009) Ziel: Beratung des TMB über technische Standards, die Datenschutzinitiativen der Gesetzgeber unterstützen sollen Analyse der unterschiedlichen Datenschutzregulierungen; Bestandsaufnahme der bestehenden Standards von ISO, IEC und anderen Organisationen; Analyse, wie diese Standards die Gesetze unterstützen können. Ergebnis: Empfehlung an TMB, das PSC mit festgelegter Aufgabenstellung zu gründen. TMB akzeptiert Vorschläge der Task Force (09/2009): Einrichtung des ISO/TMB/PSC Privacy Steering Committee (PSC); PSC Sekretariat beim JTC 1/SC 27 Sekretariat im NIA, Krystyna Passia; Dr. Johannes Messer, IBM Deutschland, vom DIN als Chairman benannt Juni 2010 ISO/TMB/PSC 2010

5 Gründung des PSC TMB hat alle interessierten ISO Arbeitsgruppen zur Mitarbeit eingeladen, bisher 26 registrierte Teilnehmer Gründungssitzung am beim DIN in Berlin Erarbeitung des Arbeitsprogramms (Bestätigung durch TMB im Juni 2010 steht noch aus) Weitere Sitzungstermine: Melaka, Malaysia und Web-/Telefonkonferenz Web-/Telefonkonferenz Web-/Telefonkonferenz Berlin Privacy Standards Konferenz der ISO Standardsgremien und interessierter Organisationen am 08./ beim DIN in Berlin Juni 2010 ISO/TMB/PSC 2010

6 Mitglieder des PSC ISO/TC 68/SC 7 -- Financial services Sub-committee 7 Core banking ISO/TC Processes, data elements and documents in commerce, industry and administration ISO/TC Intelligent transport systems ISO/TC Health informatics ISO/TC Fraud Countermeasures and Controls ISO/IEC JTC 1/SC IT Security techniques ISO/IEC JTC 1/SC 27/WG 5 -- Identity Management and Privacy Technologies ISO/IEC JTC 1/SC Automatic Identification and Data Capture Techniques ISO/IEC JTC 1/SC Data management and interchange Juni 2010 ISO/TMB/PSC 2010

7 Weltweite Ausrichtung des PSC Nationale Standardsorganisationen: Direkte TC Vertreter: China (SAC) Italien (ISO/TC 215) Deutschland (DIN) Frankreich (AFNOR) Österreich (ISO/TC 204 und CEN/TC 278) Großbritannien (BSI) Kanada (SCC) Korea (KATS) Malaysia (DSM) Schweden (SIS) Spanien (AENOR) Südafrika (SABS) USA (ANSI) Beispiele für fehlende Regionen: Australien Indien Japan Russland, Ost-Europa Süd-Amerika Juni 2010 ISO/TMB/PSC 2010

8 Arbeitsprogramm Von der TMB Privacy Task Force erteilter fester Arbeitsauftrag: Verbesserung des Austauschs und der Koordination der Normungsgremien, die Datenschutzthemen behandeln, z.b. Organisation einer Privacy Standards Konferenz aller beteiligten Arbeitsgruppen Unterstützung für Entwicklung eines gemeinsamen Terminologie-Dokumentes zum Thema Datenschutz-Standards Erarbeitung einer Online-Übersicht (Webseite) von Datenschutzinitiativen Juni 2010 ISO/TMB/PSC 2010

9 Arbeitsprogramm (Fortsetzung) Weitere Empfehlungen der TMB Privacy Task Force. Die folgenden Ziele sollen von der PSC auf Realisierung untersucht werden: Verbesserung der Zusammenarbeit mit Gesetzgebern ISO-Norm zum Datenschutz Entwicklung eines Rahmenwerks für grundlegende ISO-Normen zum Datenschutz Juni 2010 ISO/TMB/PSC 2010

10 Bisherige Ergebnisse Privacy Standards Konferenz Festlegung von Programmkommittee und Terminen Aufruf für Präsentationen Einladungen an ISO Gremien und andere interessierte Organisationen Terminologie-Dokument Vorschlag, die TERMIUM Plus 1 Datenbank zu verwenden Unterstützung von Kanada zugesagt Online-Übersicht Vorschlag, die ITU-T Übersicht über Sicherheitsstandards 2 zu erweitern ITU-T hat prinzipiell zugesagt, genaue Umsetzung muss noch verhandelt werden Erster Bericht an TMB für Juni 2010 Sitzung erfolgt Juni 2010 ISO/TMB/PSC 2010

11 Privacy Standards Konferenz eingeladene ISO Arbeitsgruppen ISO/TC 68 ISO/TC 68/SC 4 ISO/TC 68/SC 7 ISO/TC 154 ISO/TC 204 ISO/TC 211 ISO/TC 215 ISO/TC 247 ISO/IEC JTC 1/SC 7 ISO/IEC JTC1/SC 17 ISO/IEC JTC1/SC 27 ISO/IEC JTC1/SC 27/WG 5 ISO/IEC JTC1/SC 31 ISO/IEC JTC1/SC 32 ISO/IEC JTC1/SC 36 ISO/IEC JTC1/SC Juni 2010 ISO/TMB/PSC 2010

12 Privacy Standards Konferenz eingeladene interessierte Gruppen Asia-Pacific Economic Cooperation (APEC) Asia-Pacific Privacy Authorities Art. 29 Data Protection Working Party ENISA ETSI International Working Group on Data Protection in Telecommunications CEN Workshop on Data Protection and Privacy (WS/DPP) International Multilateral Partnership Against Cyber Threats (IMPACT) CEN/CENELEC CEN/TC 251 CEN/TC 278 Commission nationale de l informatique et des libertés (CNIL) International Conf. of PD & Privacy Commissioners ISTPA ITU-T SG17 Kantara Initiative European Data Protection Authorities (EDPS) Contact Group on the Promotion of the International Standards on the Protection of Privacy OECD W3C Juni 2010 ISO/TMB/PSC 2010

13 Kontakt Fragen und/oder Anmeldung von Vertretern aus Standardsorganisationen senden Sie bitte an das ISO/TMB/PSC Sekretariat: DIN Deutsches Institut für Normung e. V. Burggrafenstraße Berlin [Postfach: Berlin] Telefon: Facsimile: krystyna.passia@din.de Juni 2010 ISO/TMB/PSC 2010

14