Support, compétences et documentation

Compétences et sensibilisation (7.2 et 7.3)

La formation vise les postes qui manipulent des données : le service client qui reçoit les demandes d’exercice des droits, les ressources humaines, l’informatique. Il faut conserver la preuve des compétences et vérifier que la sensibilisation se traduit dans les comportements.

Communication (7.4)

L’organisme décide de ce qu’il communique sur la protection de la vie privée, à qui et quand, y compris les échanges avec les autorités de contrôle et les clients. Une violation de données n’est pas le moment d’improviser qui prend la parole.

Informations documentées (7.5)

Politiques, procédures et enregistrements doivent être identifiés, revus, protégés et disponibles. Les enregistrements du système contiennent souvent eux-mêmes des données personnelles et nécessitent leurs propres règles d’accès et de conservation.

Ce que demande habituellement l’auditeur

• Plan de formation à la protection de la vie privée par poste
• Enregistrements de présence et d’évaluation de la formation
• Plan de communication, y compris la relation avec les autorités
• Maîtrise des versions et des accès de la documentation du PIMS

Comment traiter le support dans Kimobox

1. 1Attribuez la formation à la protection de la vie privée depuis la matrice de formation par poste.
2. 2Gérez politiques et procédures comme documents maîtrisés avec leur approbateur.
3. 3Limitez par profil qui peut consulter les enregistrements contenant des données personnelles.

D’où vient chaque donnée

Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.

1. ISO/IEC 27701:2025 — Systèmes de management de la protection de la vie privée. Exigences et recommandations ISO/IEC · Deuxième édition, octobre 2025
2. ISO/IEC 27701:2019 — Extension d’ISO/IEC 27001 et d’ISO/IEC 27002 au management de la protection de la vie privée ISO/IEC · Première édition, août 2019 ; annulée en octobre 2025
3. Règlement (UE) 2016/679, règlement général sur la protection des données EUR-Lex · 27 avril 2016 ; applicable depuis le 25 mai 2018
4. ISO/IEC 27001:2022 — Systèmes de management de la sécurité de l’information ISO/IEC · 25 octobre 2022