A norma ISO 27701 é um padrão internacional que amplia os requisitos de privacidade da informação. Fornece diretrizes para estabelecer, implementar e melhorar um Sistema de Gestão de Informações de Privacidade (PIMS). Aplica-se a qualquer organização, seja pública ou privada, de qualquer tamanho, que trate Informações de Identificação Pessoal (PII).

A ISO 27701 não funciona de maneira isolada; é uma extensão direta da ISO 27001 e do guia de boas práticas ISO 27002. Seu objetivo é integrar de forma natural o cumprimento e a gestão da privacidade dos dados pessoais (PIMS) dentro do guarda-chuva do Sistema de Gestão de Segurança da Informação (SGSI) que a empresa já possua.

Sim, é uma norma certificável. As empresas que já possuem a certificação ISO 27001 podem estender seu escopo para certificar também seu Sistema de Gestão de Informações de Privacidade, demonstrando a clientes e auditores um nível superior de compromisso e transparência na proteção de dados.

A norma fornece um arcabouço sólido e metodológico ideal para evidenciar e facilitar o cumprimento contínuo do Regulamento Geral de Proteção de Dados (LGPD) na Europa, bem como de outras legislações de privacidade vigentes. Atua como uma base auditável que gera confiança perante as autoridades reguladoras.

O padrão divide as responsabilidades. A Cláusula 7 determina os controles e guias de implementação específicos para os “proprietários” ou responsáveis pela Informação de Identificação Pessoal. A Cláusula 8, por outro lado, estabelece os controles recomendados para os “encarregados” do tratamento que processam dados de terceiros ou gerenciam subcontratados.