Πιστοποίηση για το ISO/IEC 27701 – Συστήματα διαχείρισης πληροφοριών ιδιοαπορρήτου

Μια επιθεώρηση πιστοποίησης ISO/IEC 27701 από την SGS θα σας βοηθήσει να διασφαλίσετε ότι ο οργανισμός σας διαθέτει ένα ισχυρό σύστημα διαχείρισης πληροφοριών ιδιοαπορρήτου (PIMS).

Κάθε οργανισμός διαχειρίζεται προσωπικές/ιδιωτικές πληροφορίες, π.χ. ονόματα, ημερομηνία γέννησης, εθνικά αναγνωριστικά στοιχεία, φύλο και πληροφορίες μισθοδοσίας.

Το ISO/IEC 27701 αποτελεί επέκταση του ISO/IEC 27001 (συστήματα διαχείρισης ασφάλειας πληροφοριών, ISMS) και του ISO/IEC 27002 (έλεγχοι προστασίας πληροφοριών). Ως εκ τούτου, ένα πιστοποιητικό ISO/IEC 27001 αποτελεί προϋπόθεση για την πιστοποίηση κατά ISO/IEC 27701.

Βασιζόμενο στα παραπάνω πρότυπα, το ISO/IEC 27701 καθορίζει τις απαιτήσεις και τις οδηγίες για τη δημιουργία, την εφαρμογή, τη συντήρηση και τη συνεχή βελτίωση ενός συστήματος διαχείρισης πληροφοριών ιδιοαπορρήτου (PIMS) που αφορά αποκλειστικά τον οργανισμό σας. Περιγράφει τις απαιτήσεις και τις οδηγίες που σχετίζονται με το PIMS για τους υπεύθυνους της επεξεργασίας και τους εκτελούντες την επεξεργασία των πληροφοριών προσωπικού χαρακτήρα (PII), οι οποίοι είναι αρμόδιοι και υπόλογοι για την επεξεργασία τους.

Το ISO/IEC 27701 ισχύει για όλους τους οργανισμούς που είναι υπεύθυνοι επεξεργασίας ή/και εκτελούντες την επεξεργασία των πληροφοριών προσωπικού χαρακτήρα, οι οποίοι επεξεργάζονται τις σχετικές πληροφορίες εντός ενός ISMS.

Τα μακροπρόθεσμα οφέλη της πιστοποίησης ISO/IEC 27701 περιλαμβάνουν τα εξής:

• Μεγαλύτερη εμπιστοσύνη στη διαχείριση των προσωπικών δεδομένων
• Μεγαλύτερη διαφάνεια μεταξύ των βασικών στελεχών
• Αποτελεσματικές επιχειρηματικές συμφωνίες
• Καθορισμένους ρόλους και αρμοδιότητες
• Συμμόρφωση με τους κανονισμούς περί απορρήτου
• Μειωμένη πολυπλοκότητα μέσω της ενσωμάτωσης με το ISO/IEC 27001

Ευθυγράμμιση με τους Στόχους Βιώσιμης Ανάπτυξης (ΣΒΑ) των Ηνωμένων Εθνών 

Το πρότυπο ISO/IEC 27701 συμβάλλει στον Στόχο 9 των Ηνωμένων Εθνών για τη Βιώσιμη Ανάπτυξη.

Πώς μπορεί να βοηθήσει η SGS;

Με πολυετή παγκόσμια εμπειρία στην προστασία της ιδιωτικότητας, μπορούμε να σας βοηθήσουμε στην πορεία προς την πιστοποίηση μέσω μιας επιθεώρησης για το ISO/IEC 27701. Η επιθεώρηση μπορεί να περιλαμβάνει αξιολόγηση των ελλείψεων και συγκριτική αξιολόγηση. Θα προσδιορίσουμε το επίπεδο ικανότητάς σας στην ασφάλεια πληροφοριών και θα σας παρέχουμε συμβουλές για το πώς να επιτύχετε συνεχή βελτίωση.