ISO/IEC 27701

Descrição

A ISO/IEC 27701 estabelece requisitos e orientações para um Sistema de Gestão da Informação de Privacidade. Destina-se a organizações que controlam ou processam dados pessoais e ajuda a definir responsabilidades, gerir riscos de privacidade, implementar controlos e acompanhar o desempenho das práticas adotadas.

A norma transforma princípios de proteção de dados em processos e evidências verificáveis, apoiando a demonstração de conformidade com obrigações de privacidade. Pode ser articulada com a gestão da segurança da informação e contribui para reforçar a confiança de titulares de dados, clientes, parceiros e entidades reguladoras.

Benefícios

• Gestão estruturada da privacidade e dos dados pessoais
• Clarificação de responsabilidades de controlo e tratamento
• Redução de riscos legais e operacionais associados à privacidade
• Reforço da confiança de clientes, titulares e parceiros
• Apoio à demonstração do cumprimento das obrigações de privacidade e à melhoria contínua

A ISO/IEC 27701 apoia a demonstração de práticas estruturadas de privacidade e proteção de dados, não substituindo a análise das obrigações legais específicas aplicáveis a cada organização.

Porquê escolher a URS?