Percorso di apprendimento
ISO 27701 — Gestione della privacy
I capitoli da 4 a 10 dell’edizione 2025, i controlli dell’Appendice A per titolari e responsabili e la loro corrispondenza con il GDPR, spiegati con esempi.
I suoi progressi
Si salva solo in questo browser e su questo dispositivo: non serve un account e i dati non escono dal suo computer. Se si cancellano i dati del sito o si accede da un altro dispositivo, si riparte da zero.
- 1 Contesto e campo di applicazione del PIMS Come decidere quali trattamenti copre il sistema e in quale ruolo agisce l’organizzazione in ciascuno. Capitolo 4
- 2 Leadership e politica per la privacy Che cosa deve dimostrare la direzione e che cosa deve dire la politica per la privacy. Capitolo 5
- 3 Rischi privacy e pianificazione Come valutare il rischio per le persone, trattarlo e costruire la dichiarazione di applicabilità. Capitolo 6
- 4 Supporto, competenza e documentazione Risorse, formazione, consapevolezza, comunicazione e informazioni documentate del sistema. Capitolo 7
- 5 Attività operative del PIMS Pianificare e controllare i processi e ripetere la valutazione e il trattamento dei rischi. Capitolo 8
- 6 Valutazione delle prestazioni Indicatori privacy, audit interno e riesame della direzione. Capitolo 9
- 7 Miglioramento e non conformità Come trattare le carenze del sistema e dimostrare il miglioramento continuo. Capitolo 10
- 8 Controlli per titolari e responsabili Che cosa contiene l’Appendice A, come si ripartisce tra titolari e responsabili e come si usa l’Appendice B. Appendici A e B
- 9 Corrispondenza con il GDPR e la ISO 27001 Che cosa offrono le tabelle di corrispondenza e come convivere con la ISO 27001 e con il GDPR. Appendici da C a F
Tutti i capitoli della ISO 27701 spiegati
Dall’edizione dell’ottobre 2025 la ISO/IEC 27701 ha capitoli propri di sistema di gestione, con la stessa struttura della ISO/IEC 27001 o della ISO 9001, e per essere certificata non dipende più da un sistema di sicurezza delle informazioni preesistente.
Questo percorso attraversa ogni capitolo con le registrazioni che di solito chiede l’auditor —valutazione dei rischi privacy, dichiarazione di applicabilità, richieste degli interessati, violazioni— e spiega dove la norma si incrocia con gli obblighi del GDPR e dove no.
Continua a esplorare
Pagine correlate
GDPR · Protezione dei dati
Percorso gratuito sul GDPR: principi, diritti degli interessati, misure di sicurezza e violazioni dei dati…
ISO 27001 · Sicurezza delle informazioni
Percorso gratuito sulla ISO 27001: i sette capitoli della norma sulla sicurezza delle informazioni spiegati…
ISO 27001 senza faldoni né sorprese
Inventario degli asset, analisi dei rischi e controlli dell’Appendice A con il loro stato e il loro…
Ciò che chiederà il responsabile IT
Cifratura in transito e a riposo, permessi per profilo con doppio fattore, registro di audit, backup…
Fonti
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
- ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022