ISO/IEC 27701 - system zarządzania informacjami o prywatności

Wykaż swoje zaangażowanie w proaktywne zarządzanie i ochronę danych osobowych zgodnie z wymaganiami prawnymi.

Opierając się na normie ISO/IEC 27001, norma ISO/IEC 27701 obejmuje zarządzanie ryzykami związanymi z informacjami umożliwiającymi identyfikację osób (PII) i wspomaga zgodność z przepisami GDPR.

Norma ISO 27701 zapewnia ramy dla zarządzania prywatnością danych. Systemy zarządzania informacjami dotyczącymi prywatności są czasami określane jako systemy zarządzania informacjami osobowymi.

Czym jest ISO/IEC 27701

ISO/IEC 27701 jest rozszerzeniem normy ISO 27001 w zakresie prywatności danych. Pomaga ona organizacjom w tworzeniu systemów wspierających zgodność z ogólnym rozporządzeniem Unii Europejskiej o ochronie danych (GDPR) oraz innymi wymaganiami dotyczącymi prywatności danych, ale jako norma globalna nie jest specyficzna dla GDPR.

Pozwala organizacji na zarządzanie i regularne sprawdzanie stanu zgodności. To umożliwia ciągłe doskonalenie systemu w celu zapewnienia ochrony poufności i eliminacji słabych punktów.

Norma ISO 27701 została zaprojektowana jako rozszerzenie normy ISO 27001 i może być wdrożona jednocześnie lub na późniejszym etapie niż ISO 27001.

Korzyści wynikające z uzyskania certyfikatu

Norma przyjmuje kompleksowe podejście do zarządzania informacjami dotyczącymi prywatności i pozwala organizacjom spełnić wymagania dotyczące ochrony informacji osobowych. 

Norma ISO/IEC 27701 będzie pomocna w:

• wyjaśnieniu ról i obowiązków w Twojej organizacji,
• zbudowaniu zaufania do zdolności Twojej firmy do zarządzania danymi osobowymi, zarówno klientów, jak i pracowników,
• wspieraniu zgodności z GDPR i innymi obowiązującymi przepisami dotyczącymi prywatności,
• zawieraniu umów z partnerami biznesowymi w przypadku, gdy przetwarzanie PII jest istotne dla obu stron.

Rozpoczęcie pracy

Aby uzyskać certyfikat, należy wdrożyć skuteczny system zarządzania informacjami o ochronie prywatności, zgodny z wymaganiami normy.

DNV jest akredytowaną jednostką certyfikującą. Możemy Państwu pomóc na każdym etapie procesu, od bezpieczeństwa informacji do zarządzania informacjami o ochronie prywatności. Nasza oferta obejmuje szkolenia, samoocenę, analizę luk oraz certyfikację.

Dowiedz się więcej o tym, jak rozpocząć drogę do certyfikacji.