Supporto, competenza e documentazione

Competenza e consapevolezza (7.2 e 7.3)

La formazione si rivolge alle funzioni che maneggiano dati: il servizio clienti che riceve le richieste degli interessati, le risorse umane, i sistemi informativi. Bisogna conservare l’evidenza della competenza e verificare che la consapevolezza si traduca in comportamenti.

Comunicazione (7.4)

L’organizzazione decide che cosa comunica sulla privacy, a chi e quando, comprese le comunicazioni con le autorità di controllo e con i clienti. Durante una violazione non è il momento di improvvisare chi parla.

Informazioni documentate (7.5)

Politiche, procedure e registrazioni devono essere identificate, riesaminate, protette e disponibili. Le registrazioni del sistema contengono spesso dati personali e hanno bisogno dei loro controlli di accesso e di conservazione.

Cosa chiede di solito l’auditor

• Piano di formazione sulla privacy per mansione
• Registrazioni di presenza e valutazione della formazione
• Piano di comunicazione, compreso il rapporto con le autorità
• Controllo di versioni e accessi della documentazione del PIMS

Come coprire il supporto in Kimobox

1. 1Assegna la formazione sulla privacy dalla matrice della formazione per mansione.
2. 2Gestisci politiche e procedure come documenti controllati con il loro approvatore.
3. 3Limita per profilo chi vede le registrazioni che contengono dati personali.

Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

1. ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
2. ISO/IEC 27701:2019 — Estensione della ISO/IEC 27001 e della ISO/IEC 27002 per la gestione delle informazioni sulla privacy ISO/IEC · Prima edizione, agosto 2019; ritirata nell’ottobre 2025
3. Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
4. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022