Monitorização e medição (9.1)
Bons indicadores são os que saem dos registos: pedidos de exercício de direitos respondidos dentro do prazo, violações de dados por trimestre e o respetivo tempo de notificação, subcontratantes com contrato em vigor, formação concluída.
Auditoria interna (9.2)
O programa abrange os capítulos e os controlos aplicáveis, com auditores que não revejam o seu próprio trabalho. Auditar uma amostra de pedidos de exercício de direitos do princípio ao fim diz mais do que ler o procedimento.
Revisão pela gestão (9.3)
Entre as entradas contam-se as alterações legais e de contexto, os resultados das auditorias, os indicadores e as violações de dados. As saídas são decisões de melhoria e de alteração, e conservam-se como evidência.
O que o auditor costuma pedir
- Painel de indicadores de privacidade
- Programa e relatórios de auditoria interna
- Ata da revisão pela gestão com as suas decisões
- Acompanhamento das ações resultantes
Como tratar a avaliação no Kimobox
- 1Calcule os indicadores a partir dos registos de direitos, violações de dados e subcontratantes.
- 2Planeie o programa de auditoria e registe as constatações no mesmo sistema.
- 3Gere a revisão pela gestão com os dados do período já carregados.
Os indicadores não se preenchem à mão antes da revisão: saem dos próprios registos.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022