Competência e sensibilização (7.2 e 7.3)
A formação dirige-se às funções que lidam com dados: o apoio ao cliente que recebe pedidos de exercício de direitos, os recursos humanos, a informática. É preciso conservar evidência da competência e verificar que a sensibilização se traduz em comportamento.
Comunicação (7.4)
A organização decide o que comunica sobre privacidade, a quem e quando, incluindo as comunicações com as autoridades de controlo e com os clientes. Uma violação de dados não é o momento de improvisar quem fala.
Informação documentada (7.5)
Políticas, procedimentos e registos devem estar identificados, revistos, protegidos e disponíveis. Os próprios registos do sistema contêm muitas vezes dados pessoais e precisam dos seus controlos de acesso e de conservação.
O que o auditor costuma pedir
- Plano de formação em privacidade por função
- Registos de presença e de avaliação da formação
- Plano de comunicação, incluindo a relação com as autoridades
- Controlo de versões e de acessos da documentação do PIMS
Como tratar o suporte no Kimobox
- 1Atribua a formação em privacidade a partir da matriz de formação por função.
- 2Faça a gestão de políticas e procedimentos como documentos controlados, com o respetivo aprovador.
- 3Limite por perfil quem vê os registos que contêm dados pessoais.
O registo de auditoria guarda quem consultou ou alterou cada documento do sistema.
De onde vem cada dado
Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.
- ISO/IEC 27701:2025 — Sistemas de gestão da informação de privacidade. Requisitos e orientações ISO/IEC · Segunda edição, outubro de 2025
- ISO/IEC 27701:2019 — Extensão da ISO/IEC 27001 e da ISO/IEC 27002 para a gestão da informação de privacidade ISO/IEC · Primeira edição, agosto de 2019; anulada em outubro de 2025
- Regulamento (UE) 2016/679, Regulamento Geral sobre a Proteção de Dados EUR-Lex · 27 de abril de 2016; aplicável desde 25 de maio de 2018
- ISO/IEC 27001:2022 — Sistemas de gestão da segurança da informação ISO/IEC · 25 de outubro de 2022