Suport, competència i documentació

Competència i conscienciació (7.2 i 7.3)

La formació s'adreça als llocs que toquen dades: l'atenció al client que rep sol·licituds de drets, recursos humans, sistemes. Cal conservar evidència de la competència i comprovar que la conscienciació es tradueix en conducta.

Comunicació (7.4)

L'organització decideix què comunica sobre privadesa, a qui i quan, incloses les comunicacions amb les autoritats de control i amb els clients. Enmig d'una bretxa no és moment d'improvisar qui parla.

Informació documentada (7.5)

Les polítiques, els procediments i els registres han d'estar identificats, revisats, protegits i disponibles. Els mateixos registres del sistema sovint contenen dades personals i necessiten els seus controls d'accés i de conservació.

El que sol demanar l'auditor

• Pla de formació en privadesa per lloc de treball
• Registres d'assistència i avaluació de la formació
• Pla de comunicació, inclosa la relació amb les autoritats
• Control de versions i d'accessos de la documentació del PIMS

Com cobrir el suport a Kimobox

1. 1Assigna la formació de privadesa des de la matriu de formació per lloc de treball.
2. 2Gestiona polítiques i procediments com a documents controlats amb el seu aprovador.
3. 3Limita per perfil qui veu els registres que contenen dades personals.

D'on surt cada dada

Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.

1. ISO/IEC 27701:2025 — Sistemes de gestió de la informació de privadesa. Requisits i orientació ISO/IEC · Segona edició, octubre de 2025
2. ISO/IEC 27701:2019 — Extensió d'ISO/IEC 27001 i ISO/IEC 27002 per a la gestió de la informació de privadesa ISO/IEC · Primera edició, agost de 2019; anul·lada l'octubre de 2025
3. Reglament (UE) 2016/679, Reglament General de Protecció de Dades EUR-Lex · 27 d'abril de 2016; aplicable des del 25 de maig de 2018
4. ISO/IEC 27001:2022 — Sistemes de gestió de la seguretat de la informació ISO/IEC · 25 d'octubre de 2022