Percurso de aprendizagem
ISO 27701 — Gestão da privacidade
Os capítulos 4 a 10 da edição de 2025, os controlos do Anexo A para responsáveis pelo tratamento e subcontratantes e a sua correspondência com o RGPD, explicados com exemplos.
O seu progresso
Fica guardado apenas neste navegador e neste dispositivo: não é preciso conta e não sai do seu computador. Se apagar os dados do site ou entrar a partir de outro dispositivo, recomeça do zero.
- 1 Contexto e âmbito do PIMS Como decidir que tratamentos o sistema abrange e em que qualidade atua a organização em cada um. Capítulo 4
- 2 Liderança e política de privacidade O que a gestão de topo tem de demonstrar e o que deve dizer a política de privacidade. Capítulo 5
- 3 Riscos de privacidade e planeamento Como avaliar o risco para as pessoas, tratá-lo e construir a declaração de aplicabilidade. Capítulo 6
- 4 Suporte, competência e documentação Recursos, formação, sensibilização, comunicação e informação documentada do sistema. Capítulo 7
- 5 Funcionamento do PIMS Planear e controlar os processos e repetir a avaliação e o tratamento de riscos. Capítulo 8
- 6 Avaliação do desempenho Indicadores de privacidade, auditoria interna e revisão pela gestão. Capítulo 9
- 7 Melhoria e não conformidades Como tratar as falhas do sistema e demonstrar melhoria contínua. Capítulo 10
- 8 Controlos para responsáveis e subcontratantes O que contém o Anexo A, como se reparte entre responsáveis pelo tratamento e subcontratantes e como se usa o Anexo B. Anexos A y B
- 9 Correspondência com o RGPD e a ISO 27001 O que trazem as tabelas de correspondência e como conviver com a ISO 27001 e com o RGPD. Anexos C a F
Todos os capítulos da ISO 27701 explicados
Desde a edição de outubro de 2025, a ISO/IEC 27701 tem capítulos próprios de sistema de gestão, com a mesma estrutura da ISO/IEC 27001 ou da ISO 9001, e já não depende de um sistema de segurança da informação prévio para ser certificada.
Este percurso passa por cada capítulo com os registos que o auditor costuma pedir —avaliação de riscos de privacidade, declaração de aplicabilidade, pedidos de exercício de direitos, violações de dados— e explica onde a norma se cruza com as obrigações do RGPD e onde não.
Continue a explorar
Páginas relacionadas
RGPD · Proteção de dados
Percurso gratuito sobre o RGPD: princípios, direitos dos titulares, medidas de segurança e violações de…
ISO 27001 · Segurança da informação
Percurso de aprendizagem gratuito sobre a ISO 27001: os sete capítulos da norma de segurança da informação…
ISO 27001 sem pastas nem surpresas
Inventário de ativos, análise de riscos e controlos do Anexo A com o seu estado e o seu responsável.
O que o seu responsável de TI vai perguntar
Cifragem em trânsito e em repouso, permissões por perfil com duplo fator, registo de auditoria, cópias…
Fontes
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022