ISO/IEC 27701

A ISO/IEC 27701 estabelece requisitos e orientações para um Sistema de Gestão da Informação de Privacidade. É dirigida a organizações que controlam ou processam informação pessoal e apoia a definição de responsabilidades, gestão de riscos, controlos, monitorização e melhoria das práticas de privacidade. A abordagem facilita a demonstração de responsabilidade e pode complementar os sistemas de segurança da informação já existentes.

A ISO/IEC 27701 apoia a demonstração de práticas estruturadas de privacidade e proteção de dados, não substituindo a análise das obrigações legais específicas aplicáveis a cada organização.

• Gestão estruturada da privacidade e dos dados pessoais
• Clarificação de responsabilidades de controlo e tratamento
• Redução de riscos legais e operacionais associados à privacidade
• Reforço da confiança de clientes, titulares e parceiros
• Apoio à demonstração do cumprimento das obrigações de privacidade e à melhoria contínua