ISO/IEC 27701:2019 
Ce este ISO 27701?
ISO/IEC 27701:2019 este o extensie a standardelor ISO/IEC 27001 și ISO/IEC 27002, dedicată protecției datelor cu caracter personal. Ea adaugă cerințe pentru un sistem de management al informațiilor privind confidențialitatea, cunoscut ca PIMS (Privacy Information Management System).
Pe scurt, ISO 27001 protejează toate informațiile firmei. ISO 27701 se uită în plus la datele personale și la felul în care le colectezi, le folosești, le păstrezi și le ștergi. Standardul este certificabil, dar numai împreună cu un sistem ISO 27001.
| Pe scurt | Detalii |
|---|---|
| Standard | ISO/IEC 27701:2019 |
| Domeniu | Managementul informațiilor cu caracter personal (PIMS) |
| Pentru cine | Firme care prelucrează date personale în nume propriu sau pentru clienți |
| Condiție | Se aplică peste un sistem de management ISO 27001 |
| Preț și termen | La cerere, prin ofertă personalizată |
Ce legătură are ISO 27701 cu ISO 27001 și cu GDPR?
ISO 27701 nu funcționează singur: extinde sistemul ISO 27001 pe care îl ai deja sau pe care îl implementezi în paralel. Practic, peste tot unde ISO 27001 vorbește despre securitatea informației, ISO 27701 adaugă și protecția vieții private.
Standardul a fost gândit să se potrivească cu legislațiile de protecție a datelor, inclusiv GDPR. Conține o corespondență între cerințele sale și prevederile regulamentului. Atenție însă: certificarea ISO 27701 nu înlocuiește obligațiile tale din GDPR și nu te scutește de răspundere. Te ajută să arăți că ai un sistem organizat de respectare a lor.
| Aspect | ISO 27001 | ISO 27701 |
|---|---|---|
| Ce protejează | Toate informațiile firmei | Datele cu caracter personal |
| Tip de sistem | Sistem de management al securității informației | Extensie de confidențialitate (PIMS) |
| Se certifică singur? | Da | Nu, numai împreună cu ISO 27001 |
| Disponibil online la preț fix | Da | Nu, prin ofertă |
Dacă nu ai încă ISO 27001, începe cu ghidul nostru despre ce este ISO 27001 și ce cerințe are.
Cine are nevoie de certificarea ISO 27701?
ISO 27701 este util firmelor la care datele personale sunt o parte importantă din activitate. Standardul face diferența între două roluri din GDPR: operatorul, care decide de ce și cum se prelucrează datele, și persoana împuternicită, care le prelucrează în numele altcuiva.
- firme de salarizare, resurse umane și recrutare;
- furnizori de aplicații SaaS și servicii cloud care găzduiesc datele clienților;
- call center-e și agenții de marketing care lucrează cu baze de date;
- clinici private, laboratoare și cabinete medicale;
- magazine online cu mulți clienți înregistrați.
Un exemplu concret: o firmă care face salarizarea pentru alte companii prelucrează CNP-uri, adrese și date bancare ale unor oameni pe care nu îi cunoaște. Clienții ei vor dovezi că datele sunt tratate corect. Certificarea ISO 27701 răspunde exact acestei întrebări.
Ce cerințe adaugă standardul?
ISO 27701 adaugă cerințe noi la clauzele ISO 27001 și ghiduri suplimentare la controalele din ISO 27002. În plus, are seturi de controale separate pentru operatori și pentru persoanele împuternicite.
În practică, auditorul urmărește lucruri precum:
- inventarul prelucrărilor de date personale și scopul fiecăreia;
- temeiul legal al prelucrării și gestionarea consimțământului;
- modul în care răspunzi cererilor persoanelor vizate, de exemplu acces sau ștergere;
- evaluarea impactului asupra protecției datelor, acolo unde este cazul;
- contractele cu clienții și subcontractanții care primesc date personale;
- durata de păstrare și ștergerea datelor când nu mai sunt necesare.
Cât durează și cât costă certificarea ISO 27701?
Prețul și termenul pentru ISO 27701 se stabilesc printr-o ofertă personalizată. Standardul face parte din domeniul de acreditare al ISOTRANS, dar nu este în catalogul online cu preț fix.
Oferta depinde de domeniul de aplicare și de situația sistemului tău ISO 27001. Contează dacă ai deja certificatul ISO 27001 sau dacă vrei să le obții pe amândouă. ISO 27001 se poate comanda direct online, de pe pagina de certificare ISO 27001.
Cum obții certificarea prin CertificareOnline.ro?
Pentru ISO 27701 pornești cu o cerere de ofertă. Pașii sunt următorii:
- Ne scrii prin formularul de contact sau ne suni ori ne trimiți un mesaj pe WhatsApp la 0742 326 116.
- Ne spui ce activitate are firma, ce date personale prelucrezi și dacă ai deja ISO 27001.
- Primești oferta personalizată, cu preț și termen.
- După acceptare, comanda, documentația și livrarea se fac 100% online, fără deplasări.
Certificatul este emis de ISOTRANS S.R.L., organism prezent pe piață din 2004 și acreditat de IMAB (International Management Accreditation Board). Are cod QR pentru verificarea autenticității și vine cu o marcă digitală de certificare pentru site și e-mail.
Dacă ai nevoie de certificat pentru o licitație sau pentru un client mare, verifică în caietul de sarcini ce acreditare trebuie să aibă organismul de certificare. Când cerința nu este clară, cere o clarificare autorității contractante. Mai multe despre asta găsești în ghidul certificarea ISO în licitațiile publice și private.
