ISO/IEC 27701 עוסק בניהול פרטיות. מהדורת 2025 היא תקן עצמאי למערכת ניהול. התיאור שלו כהרחבה בלבד ל־ISO 27001, כפי שהיה במהדורת 2019, כבר אינו מדויק.
מה המערכת מוסיפה?
מערכת לניהול פרטיות, או PIMS, עוסקת במטרות עיבוד המידע האישי, באחריות ובבקרות שמאפשרות טיפול מסודר בו. אפשר לשלב אותה עם מערכת קיימת לניהול אבטחת מידע.
מתי זה שימושי?
כשלקוחות שואלים שוב על תיעוד עיבוד, הסכמי ספקים, העברות מידע, שמירה וזכויות אנשים, אבל התשובות מפוזרות בין הייעוץ המשפטי ל־IT. השאלות האלה נפוצות בעסקי תוכנה, משאבי אנוש, פיננסים וטכנולוגיה רפואית.
מתחילים מהחובות בפועל
ממפים את המידע ואת תפקיד הארגון, ואז מבררים את הדרישות המשפטיות והחוזיות. התקן עוזר לארגן את העבודה, אך אינו מבטיח לבדו עמידה בכל דיני הפרטיות.