ISO/IEC 27701 – sistem upravljanja zasebnostnih informacij
Certifikabilni standard za sistem upravljanja zasebnostnih informacij (PIMS). Izdaja 2025 je samostojna.
Katero težavo rešujemo
Organizacija obdeluje osebne podatke, vendar nima sistema, ki bi povezal evidenco obdelav, tveganja za posameznike, pogodbe, pravice posameznikov in dokazila.
Zakaj je to pomembno
Prva izdaja (2019) je bila razširitev ISO/IEC 27001. Izdaja ISO/IEC 27701:2025 je samostojen standard, ki ne zahteva predhodne uvedbe ISO/IEC 27001, vendar ju je mogoče uporabljati skupaj.
Za koga je
- Upravljavci in obdelovalci osebnih podatkov, ki želijo dokazljivo upravljanje zasebnosti.
- Ponudniki storitev, ki jih naročniki sprašujejo po obdelavi osebnih podatkov.
- Organizacije z ISO/IEC 27001, ki želijo urediti še zasebnost.
Kaj obsega delo
- Kontekst, obseg in politika zasebnosti ter vloga upravljavca ali obdelovalca.
- Evidenca obdelav, pravne podlage in ocena tveganj za posameznike.
- Pravice posameznikov, obveščanje in pogodbe z obdelovalci.
- Kontrole za upravljavce in obdelovalce ter prenos podatkov.
- Priprava na notranjo presojo, pregled vodstva in izboljševanje.
Potek dela
Določitev vloge in obsega obdelav.
GAP analiza glede na zahteve standarda.
Ocena tveganj za posameznike in izbira kontrol.
Priprava dokumentacije in zapisov.
Priprava na notranjo in zunanjo presojo.
Kaj potrebujemo od vas
- Evidenca obdelav osebnih podatkov, če obstaja.
- Pogodbe z obdelovalci in seznam prejemnikov podatkov.
- Obstoječe politike zasebnosti in postopki za pravice posameznikov.
Kaj prejmete
- GAP analiza in načrt ukrepov.
- Predlogi dokumentov: politika zasebnosti, evidenca obdelav, postopki.
- Svetovalno poročilo o pripravljenosti pred zunanjo presojo.
Kaj ni vključeno in kje so meje
- Pravno mnenje o skladnosti z GDPR.
- Naloge pooblaščene osebe za varstvo podatkov.
- Certifikacija, ki jo izvaja akreditiran certifikacijski organ.
Certifikacije in presoj ne izvajamo, delujemo kot svetovalec. Certifikacijsko presojo izvaja akreditiran certifikacijski organ, ki mora biti neodvisen od svetovalca. Plačljivega besedila standarda ne povzemamo in ne ponatiskujemo. Za zahteve v celoti uporabite uradno izdajo standarda.
Pogosta vprašanja
Ali je ISO/IEC 27701 še razširitev ISO/IEC 27001?
Izdaja 2019 je bila. Izdaja ISO/IEC 27701:2025 je samostojen standard za sistem upravljanja zasebnostnih informacij in ne zahteva implementacije ISO/IEC 27001, vendar jo je smiselno povezati z njo.
Ali certifikat 27701 pomeni skladnost z GDPR?
Ne. Standard je prostovoljen okvir, GDPR pa pravno zavezujoča uredba. Standard pomaga pri organizaciji dela in dokazih, skladnost je treba presojati ločeno.
Kaj, če imam certifikat po izdaji 2019?
Prehodna pravila določajo akreditacijski in certifikacijski organi. Preverite jih pri svojem certifikacijskem organu, ker se lahko spreminjajo.
Uradni viri
Potrebujete svetovalni pregled ali pomoč pri pripravi na skladnost?
Opišite organizacijo in izziv. Predlagamo smiseln obseg dela, brez obvezujočih obljub o rezultatu.