Liderazgo y política de privacidad

Compromiso de la dirección (5.1)

La dirección debe asegurar que los objetivos de privacidad encajan con la estrategia, que el sistema tiene recursos y que se integra en los procesos de negocio, no en una carpeta de cumplimiento.

Política de privacidad (5.2)

Es la política interna del sistema, no el aviso legal de la web. Recoge el compromiso de cumplir los requisitos aplicables de privacidad y de mejorar el sistema, y sirve de marco para fijar objetivos.

Roles y autoridades (5.3)

Hay que nombrar quién responde de que el sistema cumpla la norma y de informar a la dirección. Si existe delegado de protección de datos, su papel y su independencia deben encajar con esa asignación, sin confundirlo con el dueño del sistema.

Lo que suele pedir el auditor

• Política de privacidad aprobada, comunicada y disponible
• Matriz de responsabilidades del PIMS
• Designación del delegado de protección de datos, si procede
• Evidencia de recursos asignados al sistema

Cómo cubrir el liderazgo en Kimobox

1. 1Publica la política de privacidad como documento controlado, con acuse de lectura.
2. 2Asigna un responsable a cada tratamiento y a cada riesgo directamente en el sistema.
3. 3Prepara la revisión por la dirección con las brechas y las solicitudes del periodo ya cargadas.

De dónde sale cada dato

Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.

1. ISO/IEC 27701:2025 — Sistemas de gestión de la información de privacidad. Requisitos y orientación ISO/IEC · Segunda edición, octubre de 2025
2. ISO/IEC 27701:2019 — Extensión de ISO/IEC 27001 e ISO/IEC 27002 para la gestión de la información de privacidad ISO/IEC · Primera edición, agosto de 2019; anulada en octubre de 2025
3. Reglamento (UE) 2016/679, Reglamento General de Protección de Datos EUR-Lex · 27 de abril de 2016; aplicable desde el 25 de mayo de 2018
4. ISO/IEC 27001:2022 — Sistemas de gestión de la seguridad de la información ISO/IEC · 25 de octubre de 2022