La norme ISO 27701 est un standard international qui étend les exigences de confidentialité de l’information. Elle fournit des directives pour établir, mettre en œuvre et améliorer un système de gestion de la protection de la vie privée (PIMS). Elle s’applique à toute organisation, publique ou privée, de toute taille, traitant des informations d’identification personnelle (PII).

L’ISO 27701 ne fonctionne pas de manière isolée ; c’est une extension directe de l’ISO 27001 et du guide de bonnes pratiques ISO 27002. Son objectif est d’intégrer naturellement la conformité et la gestion de la confidentialité des données personnelles (PIMS) sous l’égide du système de gestion de la sécurité de l’information (SMSI) déjà en place dans l’entreprise.

Oui, c’est une norme certifiable. Les entreprises qui disposent déjà de la certification ISO 27001 peuvent étendre leur champ d’application pour certifier également leur système de gestion de la protection de la vie privée, démontrant ainsi aux clients et aux auditeurs un niveau supérieur d’engagement et de transparence dans la protection des données.

La norme fournit un cadre solide et méthodologique idéal pour prouver et faciliter la conformité continue au Règlement général sur la protection des données (RGPD) en Europe, ainsi qu’aux autres législations de confidentialité en vigueur. Elle agit comme une base auditable qui génère de la confiance auprès des autorités de régulation.

La norme répartit les responsabilités. La clause 7 détermine les contrôles et les guides de mise en œuvre spécifiques pour les « responsables » du traitement des informations d’identification personnelle. La clause 8, quant à elle, établit les contrôles recommandés pour les « sous-traitants » qui traitent des données de tiers ou gèrent des sous-traitances.