Leadership e politica per la privacy

Impegno della direzione (5.1)

La direzione deve assicurare che gli obiettivi privacy siano coerenti con la strategia, che il sistema disponga di risorse e che sia integrato nei processi di business, non chiuso in una cartella di compliance.

Politica per la privacy (5.2)

È la politica interna del sistema, non l’informativa del sito web. Contiene l’impegno a rispettare i requisiti privacy applicabili e a migliorare il sistema, e fa da quadro per fissare gli obiettivi.

Ruoli e autorità (5.3)

Bisogna nominare chi risponde della conformità del sistema alla norma e del reporting alla direzione. Se c’è un responsabile della protezione dei dati (RPD), il suo ruolo e la sua indipendenza devono conciliarsi con questa assegnazione, senza confonderlo con il proprietario del sistema.

Cosa chiede di solito l’auditor

• Politica per la privacy approvata, comunicata e disponibile
• Matrice delle responsabilità del PIMS
• Designazione del responsabile della protezione dei dati, se prevista
• Evidenza delle risorse assegnate al sistema

Come coprire la leadership in Kimobox

1. 1Pubblica la politica per la privacy come documento controllato, con conferma di lettura.
2. 2Assegna un responsabile a ogni trattamento e a ogni rischio direttamente nel sistema.
3. 3Prepara il riesame della direzione con le violazioni e le richieste del periodo già caricate.

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

1. ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
2. ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
3. Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
4. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022