Inovație, securitate IT și inteligență artificială
De la intrarea în vigoare a Regulamentului general privind protecția datelor (GDPR), în spațiul economic european se aplică principiul strict al răspunderii (Accountability, art. 5 alin. (2) GDPR): companiile nu trebuie doar să acționeze conform regulilor de protecție a datelor, ci să poată demonstra acest lucru în orice moment, fără lacune, față de autoritățile de supraveghere și față de persoanele vizate.
În practică, acest lucru duce adesea la soluții izolate haotice: registre ale activităților de prelucrare în tabele învechite, contracte de prelucrare necoordonate și concepte vagi de ștergere.
Aici intervine standardul internațional ISO/IEC 27701. Ca extensie certificabilă a ISO 27001, el construiește o punte între securitatea tehnică a informațiilor și protecția juridică a datelor. Stabilește un Privacy Information Management System (PIMS) cuprinzător.
ISO 27701 este conceput ca un add-on la ISO 27001. Aceasta înseamnă că fundamentul este un sistem de management al securității informațiilor deja existent sau introdus în același timp. ISO 27701 completează acest sistem cu cerințe specifice pentru protecția datelor cu caracter personal (Personally Identifiable Information – PII).
Standardul face o distincție clară între două roluri:
Pentru ambele roluri, standardul oferă mecanisme de control, linii directoare și standarde de documentare adaptate.
GDPR formulează principii juridice – ISO 27701 le traduce în procese de management aplicabile în practică:
| Principiu / cerință GDPR | Punere în aplicare prin ISO 27701 (PIMS) |
|---|---|
| Privacy by Design și by Default (art. 25) | Implementarea fermă a evaluărilor impactului asupra protecției datelor (DPIA) în ciclul de dezvoltare și de achiziție. |
| Drepturile persoanelor vizate (art. 12–22) | Procese și termene de răspuns standardizate pentru acces, rectificare, portabilitatea datelor și ștergere („dreptul de a fi uitat”). |
| Prelucrarea prin împuternicit și lanțul de furnizori (art. 28) | Verificarea și auditarea sistematică a subcontractorilor din perspectiva conformității cu protecția datelor. |
| Obligația de notificare a încălcărilor de date (art. 33 și 34) | Procese stabilite de management al incidentelor pentru detectare, documentare și notificare în termen, în cel mult 72 de ore. |
| Principiul răspunderii (art. 5 alin. (2)) | Pistă de audit completă, prin procese certificate și controale independente periodice. |
De ce investesc tot mai multe companii B2B într-o certificare ISO 27701?
Certificarea conform ISO 27701 se realizează întotdeauna în legătură cu ISO 27001:
Protecția datelor nu este un exercițiu neplăcut rezervat juriștilor, ci un factor central de încredere în afacerile B2B. Cu ISO 27701 transformați incertitudinile juridice într-un sistem de management solid și certificat.
Doriți să vă certificați protecția datelor conform ISO 27701?
Descoperiți serviciile noastre privind ISO 27001 și ISO 27701 sau solicitați o ofertă de audit personalizată prin pagina noastră de prețuri.
