Pianificazione e controllo operativi (8.1)
I criteri fissati nella pianificazione si applicano nel lavoro quotidiano: un nuovo trattamento passa dalla sua valutazione prima di partire e un nuovo fornitore non riceve dati senza contratto. Anche i processi affidati all’esterno vanno tenuti sotto controllo.
Valutazione e trattamento dei rischi nel tempo (8.2 e 8.3)
La valutazione si ripete a intervalli pianificati e quando ci sono cambiamenti significativi: una nuova applicazione, un trasferimento verso un altro paese, una fusione. Bisogna conservare i risultati di ogni valutazione e di ogni piano di trattamento.
Dove entra l’Appendice A
In pratica, l’operatività è il luogo in cui vivono i controlli: registro dei trattamenti, valutazioni d’impatto, gestione dei diritti, contratti con i responsabili. Sono spiegati nel capitolo dedicato all’Appendice A.
Cosa chiede di solito l’auditor
- Procedura di avvio dei nuovi trattamenti con valutazione preventiva
- Risultati datati delle valutazioni dei rischi
- Piani di trattamento con lo stato di avanzamento
- Controllo di processi e fornitori esterni
Come coprire l’operatività in Kimobox
- 1Imposta l’avvio di un trattamento come un flusso con valutazione e approvazione.
- 2Programma la revisione periodica dei rischi con avvisi di scadenza.
- 3Controlla i responsabili del trattamento dal portale fornitori.
Nessun nuovo trattamento parte senza che il flusso sia passato dalla sua valutazione.
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
- ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022