Ruta d'aprenentatge
ISO 27701 — Gestió de la privadesa
Els capítols 4 a 10 de l'edició de 2025, els controls de l'annex A per a responsables i encarregats i la seva correspondència amb el RGPD, explicats amb exemples.
El teu progrés
Es desa només en aquest navegador i en aquest dispositiu: no cal compte i no surt del teu equip. Si esborres les dades del lloc o hi entres des d'un altre dispositiu, comences de zero.
- 1 Context i abast del PIMS Com decidir quins tractaments cobreix el sistema i en quin paper actua l'organització en cadascun. Capítol 4
- 2 Lideratge i política de privadesa Què ha de demostrar la direcció i què ha de dir la política de privadesa. Capítol 5
- 3 Riscos de privadesa i planificació Com avaluar el risc per a les persones, tractar-lo i construir la declaració d'aplicabilitat. Capítol 6
- 4 Suport, competència i documentació Recursos, formació, conscienciació, comunicació i informació documentada del sistema. Capítol 7
- 5 Operació del PIMS Planificar i controlar els processos i repetir l'avaluació i el tractament de riscos. Capítol 8
- 6 Avaluació de l'acompliment Indicadors de privadesa, auditoria interna i revisió per la direcció. Capítol 9
- 7 Millora i no conformitats Com tractar les fallades del sistema i demostrar la millora contínua. Capítol 10
- 8 Controls per a responsables i encarregats Què conté l'annex A, com es reparteix entre responsables i encarregats i com es fa servir l'annex B. Annexos A i B
- 9 Correspondència amb el RGPD i ISO 27001 Què aporten les taules de correspondència i com conviure amb ISO 27001 i amb el RGPD. Annexos C a F
Tots els capítols d'ISO 27701 explicats
Des de l'edició d'octubre de 2025, ISO/IEC 27701 té capítols propis de sistema de gestió, amb la mateixa estructura que ISO/IEC 27001 o ISO 9001, i ja no depèn d'un sistema de seguretat de la informació previ per certificar-se.
Aquesta ruta recorre cada capítol amb els registres que sol demanar l'auditor —avaluació de riscos de privadesa, declaració d'aplicabilitat, sol·licituds de drets, bretxes— i explica on es creua la norma amb les obligacions del RGPD i on no.
Continua explorant
Pàgines relacionades
RGPD · Protecció de dades
Ruta d'aprenentatge gratuïta sobre el RGPD: principis, drets dels interessats, mesures de seguretat i…
ISO 27001 · Seguretat de la informació
Ruta d'aprenentatge gratuïta sobre ISO 27001: els set capítols de la norma de seguretat de la informació…
ISO 27001 sense carpetes ni sorpreses
Inventari d'actius, anàlisi de riscos i controls de l'Annex A amb el seu estat i el seu responsable.
El que el teu responsable d'IT et preguntarà
Xifratge, control d'accessos, registre d'auditoria, còpies verificades i un contracte d'encarregat de…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
- ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022