Modelli e registrazioni · ISO 27701
Modelli e registrazioni della ISO 27701
Nove registrazioni che reggono un sistema privacy: quale punto della norma o quale articolo del GDPR le richiede, quali campi contengono e come si presenta una compilata bene.
In una frase
La ISO/IEC 27701 non impone moduli, ma un sistema privacy certificabile deve conservare la valutazione dei rischi privacy (6.1.2 e 8.2), la dichiarazione di applicabilità (6.1.3) e l’evidenza dei controlli dell’Appendice A che applica; diverse di queste registrazioni —attività di trattamento, violazioni, contratti con i responsabili, prova del consenso— sono inoltre obblighi diretti del GDPR, così che una stessa registrazione serve all’auditor e all’autorità di controllo.
- Edizione
- ISO/IEC 27701:2025 Norma di sistema di gestione autonoma dall’ottobre 2025
- Registrazioni del sistema
- Capitoli da 6 a 10 Rischi, dichiarazione di applicabilità, audit, riesame della direzione e non conformità
- Registrazioni dell’Appendice A
- In base alla dichiarazione di applicabilità Ogni controllo applicato richiede la sua evidenza; quelli esclusi, la loro giustificazione
- Obblighi di legge
- Artt. 7, 28, 30, 33 e 35 del GDPR Consenso, responsabili, registro delle attività, violazioni e valutazione d’impatto
- Formato
- Libero, in forma scritta L’art. 30.3 del GDPR ammette espressamente il formato elettronico
Indice
Modelli e registrazioni ISO 27701
Si cita l’edizione 2025: i numeri da 4 a 10 sono capitoli; A.1, A.2 e A.3 sono le tabelle dell’Appendice A con i controlli del titolare, del responsabile e comuni a entrambi.
Registro delle attività di trattamento
Che cosa deve contenere il registro delle attività di trattamento in un PIMS ISO 27701 e per l’art. 30 del…
Inventario dei dati personali
Come impostare un inventario dei dati personali per un PIMS ISO 27701: dove si trovano i dati, in quali…
Valutazione dei rischi privacy
Come documentare la valutazione dei rischi privacy della ISO 27701: criteri, rischio per le persone…
Dichiarazione di applicabilità
Cosa deve contenere la dichiarazione di applicabilità di un PIMS ISO 27701: controlli dell’Appendice A…
Valutazione d’impatto sulla privacy
Cosa deve contenere una valutazione d’impatto sulla privacy secondo la ISO 27701 e l’art. 35 del GDPR…
Registro dei consensi
Come registrare i consensi per poterli dimostrare secondo la ISO 27701 e l’art. 7.1 del GDPR: chi, quando…
Richieste di esercizio dei diritti
Come registrare le richieste di accesso, rettifica, cancellazione od opposizione secondo la ISO 27701 e il…
Registro delle violazioni
Cosa contiene il registro delle violazioni dei dati personali secondo l’art. 33.5 del GDPR e la ISO 27701…
Contratto di responsabile
Cosa include il contratto di responsabile secondo l’art. 28.3 del GDPR e la ISO 27701: istruzioni…
Domande frequenti
Cosa ci chiedono prima di iniziare
Quali registrazioni sono obbligatorie nella ISO 27701?
Quelle del sistema stesso —valutazione e trattamento dei rischi privacy, dichiarazione di applicabilità, programma ed esiti degli audit, riesame della direzione e non conformità— e l’evidenza di ogni controllo dell’Appendice A che la dichiarazione di applicabilità dà per applicato. Un controllo escluso con giustificazione non richiede registrazioni.
Le stesse registrazioni valgono per il GDPR?
In buona parte sì. Il registro delle attività, quello delle violazioni, i contratti con i responsabili e la prova del consenso sono obblighi diretti del Regolamento, e la norma li riprende come controlli. La differenza è che l’auditor della norma verifica anche che il sistema li tenga aggiornati e li migliori.
Serve avere la ISO 27001 per usare questi modelli?
No. Dall’edizione 2025 la norma è autonoma. Se esiste già un SGSI, la valutazione dei rischi, la dichiarazione di applicabilità e il registro degli incidenti si possono condividere, ampliati con lo sguardo della privacy.
Gestisca le registrazioni ISO 27701 senza modelli sparsi
Le mostriamo il modulo in funzione con dati simili ai suoi.
Continua a esplorare
Pagine correlate
Fonti
Da dove arriva ogni dato
Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.
- ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy. Requisiti e linee guida ISO/IEC · Seconda edizione, ottobre 2025
- Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR) EUR-Lex · 27 aprile 2016; applicabile dal 25 maggio 2018
- ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022