La Asociación Española de Normalización, UNE, ha publicado la Norma UNE-EN ISO/IEC 27701:2021 Técnicas de seguridad. Extensión de las normas ISO/IEC 27001 e ISO/IEC 27002 para la gestión de privacidad de la información. Requisitos y directrices”. Se trata de la versión oficial en español de la Norma ISO/IEC 27701:2019.
Debido al gran impacto que tiene el tratamiento de datos personales en el mercado global de habla hispana, a partir de ahora, esta norma cuenta con una versión oficial ISO en español, en la que ha trabajado un gran número de expertos en la materia.
Se acercan así, al mercado hispanohablante, los Sistemas de Gestión de la Privacidad de la Información, SGPI, para facilitar la obtención de certificaciones en este estándar internacional. En un entorno cada vez más digitalizado, la Información de Identificación Personal o Información Personal Identificable, IIP, se ha convertido en un pilar esencial dentro del normal funcionamiento de empresas, organizaciones y demás entidades. La gestión de la privacidad de la IIP es una necesidad social cada vez más extendida, y una forma de garantizar los derechos y libertades de los interesados.
Esta norma establece los requisitos para asegurar una gestión adecuada de la privacidad de la Información Personal Identificable (IIP) a través de la implantación de un SGPI, alcanzando con él un nivel superior en las dimensiones de seguridad, confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de información que manejan la IIP.
La norma UNE-EN ISO/IEC 27701:2021 es una herramienta que ayudará a garantizar y demostrar el cumplimiento de lo dispuesto por el Reglamento General de Protección de Datos, RGPD, así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, LOPDGDD.
Especialmente esta norma será determinante en cuanto al cumplimiento del principio de responsabilidad proactiva del RGPD, que requiere, en general, la gestión continua del cumplimiento normativo y, en particular, de los riesgos que el tratamiento de la IIP supone para los derechos y libertades de sus interesados.
Así mismo, el SGPI definido por la norma ISO/IEC 27701 será el gran aliado de todos los responsables y los encargados del tratamiento de la IIP que reciban solicitudes de información y garantía de cumplimiento tanto del RGPD como de la LOPDGDD en el ámbito de una diligencia debida u otras actividades de control. Con la obtención de la certificación, los responsables y encargados del tratamiento de la IIP podrán demostrar su cumplimiento continuo, a través del cumplimiento de un estándar ISO, sinónimo de fiabilidad y confianza.
Para poder ver el contenido completo tienes que estar suscrito. El contenido completo para suscriptores incluye informes y artículos en profundidad
