Planeamento e controlo operacional (8.1)
Os critérios fixados no planeamento aplicam-se no dia a dia: um novo tratamento passa pela sua avaliação antes de arrancar e um fornecedor novo não recebe dados sem contrato. Os processos subcontratados também são controlados.
Avaliação e tratamento de riscos em curso (8.2 e 8.3)
A avaliação repete-se a intervalos planeados e sempre que há alterações significativas: uma nova aplicação, uma transferência para outro país, uma fusão. É preciso conservar os resultados de cada avaliação e de cada plano de tratamento.
Onde entra o Anexo A
Na prática, é no funcionamento do sistema que os controlos ganham vida: registo dos tratamentos, avaliações de impacto, resposta aos pedidos de exercício de direitos, contratos com subcontratantes. São explicados no capítulo dedicado ao Anexo A.
O que o auditor costuma pedir
- Procedimento de registo de novos tratamentos com avaliação prévia
- Resultados datados das avaliações de riscos
- Planos de tratamento com o estado de execução
- Controlo de processos e fornecedores externos
Como tratar o funcionamento no Kimobox
- 1Monte o registo de um tratamento como um fluxo com avaliação e aprovação.
- 2Programe a revisão periódica de riscos com avisos de vencimento.
- 3Controle os subcontratantes a partir do portal de fornecedores.
Nenhum tratamento novo arranca sem que o fluxo tenha passado pela sua avaliação.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022