Compromís de la direcció (5.1)
La direcció ha d'assegurar que els objectius de privadesa encaixen amb l'estratègia, que el sistema té recursos i que s'integra en els processos de negoci, no en una carpeta de compliment.
Política de privadesa (5.2)
És la política interna del sistema, no l'avís legal del web. Recull el compromís de complir els requisits aplicables de privadesa i de millorar el sistema, i serveix de marc per fixar objectius.
Rols i autoritats (5.3)
Cal designar qui respon que el sistema compleixi la norma i d'informar la direcció. Si hi ha delegat de protecció de dades, el seu paper i la seva independència han d'encaixar amb aquesta assignació, sense confondre'l amb el propietari del sistema.
El que sol demanar l'auditor
- Política de privadesa aprovada, comunicada i disponible
- Matriu de responsabilitats del PIMS
- Designació del delegat de protecció de dades, si escau
- Evidència dels recursos assignats al sistema
Com cobrir el lideratge a Kimobox
- 1Publica la política de privadesa com a document controlat, amb justificant de lectura.
- 2Assigna un responsable a cada tractament i a cada risc directament al sistema.
- 3Prepara la revisió per la direcció amb les bretxes i les sol·licituds del període ja carregades.
El justificant de lectura demostra que la política ha arribat a qui tracta les dades.
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
- ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
- Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
- ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022