Compromisso da gestão de topo (5.1)
A gestão de topo deve assegurar que os objetivos de privacidade são compatíveis com a estratégia, que o sistema dispõe de recursos e que está integrado nos processos de negócio, e não fechado numa pasta de conformidade.
Política de privacidade (5.2)
É a política interna do sistema, não o aviso legal do site. Contém o compromisso de cumprir os requisitos de privacidade aplicáveis e de melhorar o sistema, e serve de enquadramento para fixar objetivos.
Funções e autoridades (5.3)
É preciso designar quem responde pela conformidade do sistema com a norma e pelo reporte à gestão de topo. Se houver encarregado da proteção de dados, a sua função e a sua independência devem ser compatíveis com essa atribuição, sem o confundir com o dono do sistema.
O que o auditor costuma pedir
- Política de privacidade aprovada, comunicada e disponível
- Matriz de responsabilidades do PIMS
- Designação do encarregado da proteção de dados, quando aplicável
- Evidência dos recursos atribuídos ao sistema
Como tratar a liderança no Kimobox
- 1Publique a política de privacidade como documento controlado, com confirmação de leitura.
- 2Atribua um responsável a cada tratamento e a cada risco diretamente no sistema.
- 3Prepare a revisão pela gestão com as violações e os pedidos do período já carregados.
A confirmação de leitura demonstra que a política chegou a quem trata os dados.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022