Engagement de la direction (5.1)
La direction doit s’assurer que les objectifs de protection de la vie privée sont compatibles avec la stratégie, que le système dispose de ressources et qu’il est intégré aux processus métier, et non rangé dans un classeur de conformité.
Politique de protection de la vie privée (5.2)
Il s’agit de la politique interne du système, et non des mentions légales du site web. Elle comprend l’engagement de satisfaire aux exigences applicables en matière de vie privée et d’améliorer le système, et sert de cadre à la fixation des objectifs.
Rôles et autorités (5.3)
Il faut désigner qui répond de la conformité du système à la norme et du compte rendu à la direction. S’il existe un délégué à la protection des données, son rôle et son indépendance doivent s’accorder avec cette attribution, sans le confondre avec le propriétaire du système.
Ce que demande habituellement l’auditeur
- Politique de protection de la vie privée approuvée, communiquée et disponible
- Matrice des responsabilités du PIMS
- Désignation du délégué à la protection des données, le cas échéant
- Preuve des ressources attribuées au système
Comment traiter le leadership dans Kimobox
- 1Publiez la politique de protection de la vie privée comme document maîtrisé, avec accusé de lecture.
- 2Attribuez un responsable à chaque traitement et à chaque risque directement dans le système.
- 3Préparez la revue de direction avec les violations et les demandes de la période déjà chargées.
L’accusé de lecture prouve que la politique est parvenue à ceux qui traitent les données.
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- ISO/IEC 27701:2025 — Systèmes de management de la protection de la vie privée. Exigences et recommandations ISO/IEC · Deuxième édition, octobre 2025
- ISO/IEC 27701:2019 — Extension d’ISO/IEC 27001 et d’ISO/IEC 27002 au management de la protection de la vie privée ISO/IEC · Première édition, août 2019 ; annulée en octobre 2025
- Règlement (UE) 2016/679, règlement général sur la protection des données EUR-Lex · 27 avril 2016 ; applicable depuis le 25 mai 2018
- ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022