Apoyo, competencia y documentación

Competencia y concienciación (7.2 y 7.3)

La formación se dirige a los puestos que tocan datos: atención al cliente que recibe solicitudes de derechos, recursos humanos, sistemas. Hay que conservar evidencia de la competencia y comprobar que la concienciación se traduce en conducta.

Comunicación (7.4)

La organización decide qué comunica sobre privacidad, a quién y cuándo, incluidas las comunicaciones con autoridades de control y clientes. En una brecha no es momento de improvisar quién habla.

Información documentada (7.5)

Políticas, procedimientos y registros deben estar identificados, revisados, protegidos y disponibles. Los propios registros del sistema contienen a menudo datos personales y necesitan sus controles de acceso y conservación.

Lo que suele pedir el auditor

• Plan de formación en privacidad por puesto
• Registros de asistencia y evaluación de la formación
• Plan de comunicación, incluida la relación con autoridades
• Control de versiones y accesos de la documentación del PIMS

Cómo cubrir el apoyo en Kimobox

1. 1Asigna la formación de privacidad desde la matriz de formación por puesto.
2. 2Gestiona políticas y procedimientos como documentos controlados con su aprobador.
3. 3Limita por perfil quién ve los registros que contienen datos personales.

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

1. ISO/IEC 27701:2025 — Sistemas de gestión de la información de privacidad. Requisitos y orientación ISO/IEC · Segunda edición, octubre de 2025
2. ISO/IEC 27701:2019 — Extensión de ISO/IEC 27001 e ISO/IEC 27002 para la gestión de la información de privacidad ISO/IEC · Primera edición, agosto de 2019; anulada en octubre de 2025
3. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos EUR-Lex · 27 de abril de 2016; aplicable desde el 25 de mayo de 2018
4. ISO/IEC 27001:2022 — Sistemas de gestión de la seguridad de la información ISO/IEC · 25 de octubre de 2022