System Zarządzania Informacjami o Prywatności - ISO 27701

System Zarządzania Informacjami o Prywatności - ISO 27701

System Zarządzania Informacjami o Prywatności - norma ISO 27701

ISO/IEC 27701 stanowi rozszerzenie do norm ISO/IEC 27001 i ISO/IEC 27002 w zakresie zarządzania prywatnością informacji. Norma określa wymagania i zawiera wytyczne dotyczące ustanowienia, wdrożenia, utrzymania i ciągłego doskonalenia Systemu Zarządzania Prywatnością Informacji.

 

ISO/IEC 27701 opiera się na wymaganiach, celach stosowania zabezpieczeń i zabezpieczeniach ISO/IEC  27001 i zawiera zestaw wymagań dotyczących prywatności, celów stosowania zabezpieczeń i zabezpieczeń.

 

Dlaczego opracowano ISO/IEC 27701?

ISO/IEC 27701 stanowi odpowiedź na regulacje dotyczące prywatności danych w Unii Europejskiej oraz Wielkiej Brytanii.

 

Przepisy takie jak RODO wymagają od organizacji podjęcia odpowiednich środków w celu ochrony przetwarzanych danych osobowych. Jednakże, te przepisy często nie dostarczają konkretnych wskazówek, jak te środki powinny być implementowane.

 

W odpowiedzi na tę lukę, Międzynarodowa Organizacja Normalizacyjna (ISO) i Międzynarodowa Komisja Elektrotechniczna (IEC) stworzyły normę ISO/IEC 27701. Celem tej normy jest pomoc organizacjom w skutecznym wdrażaniu praktyk zapewniających ochronę danych osobowych, zgodnie z wymogami prawnymi.

 

W jaki sposób ISO 27001 i ISO 27701 integrują się ze sobą?

ISO/IEC 27001 określa wymagania dla ISMS (systemu zarządzania bezpieczeństwem informacji), podejścia opartego na ryzyku, które obejmuje ludzi, procesy i technologię. Niezależna akredytowana certyfikacja ISO/IEC 27001 daje interesariuszom pewność, że dane są odpowiednio zabezpieczone.

 

Organizacje, które wdrożyły ISO/IEC 27001, mogą korzystać z ISO 27701, aby rozszerzyć swoje działania związane z bezpieczeństwem informacji na zarządzanie prywatnością, w tym przetwarzanie danych osobowych/PII (informacje umożliwiające identyfikację). Takie podejście może im pomóc w demonstracji podjęcia odpowiednich środków w celu spełnienia wymagań zgodności z przepisami dotyczącymi ochrony danych, takimi jak RODO.

 

Organizacje, które nie mają jeszcze wdrożonego systemu zarządzania bezpieczeństwem informacji, mogą równocześnie wdrażać ISO/IEC 27001 i ISO/IEC 27701 jako jeden wspólny projekt wdrożeniowy.

 

ISOQAR oferuje akredytowaną certyfikację ISO/IEC 27701 wyłącznie jako część systemu zarządzania bezpieczeństwem informacji zgodnie z normą ISO/IEC 27001. Certyfikacja ta nie będzie dostępna jako niezależny system zarządzania.

 

Kto powinien wdrożyć ISO/IEC 27701?

ISO/IEC 27701 został zaprojektowany do użytku przez wszystkich administratorów danych i procesorów danych. Podobnie jak ISO/IEC  27001, zaleca podejście oparte na ryzyku, tak aby każda organizacja spełniająca wymagania odnosiła się do konkretnego ryzyka, na które jest narażona, a także do zagrożeń dla danych osobowych i prywatności.

 

Jaka jest różnica między systemem zarządzania informacjami o prywatności a systemem zarządzania danymi osobowymi?

Podczas gdy ISO/IEC 27701 określa wymagania dotyczące systemu zarządzania informacjami o prywatności, BS 10012 jest brytyjską normą dotyczącą systemu zarządzania danymi osobowymi.

 

Pomiędzy tymi dwoma terminami występuje niewielka istotna różnica - oba są systemami zarządzania zaprojektowanymi do zabezpieczania danych osobowych - i ze względu na codzienne czynności można założyć, że akronim „PIMS” odnosi się do każdego z nich. Istnieją jednak pewne znaczące różnice między tymi dwoma podejściami.

 

Czy powinienem wdrożyć ISO 27701 czy BS 10012?

Chociaż oba standardy służą ochronie informacji, różnią się między sobą pod wieloma względami.

 

BS 10012 pomaga spełnić wymagania RODO i DPA 2018, podczas gdy ISO/IEC 27701 unika dostosowywania się do konkretnego systemu ochrony danych. Zapewnia to szersze zastosowanie, umożliwiając organizacjom przestrzeganie kilku reżimów prywatności.

 

Jeśli Twoja organizacja musi przestrzegać tylko wymagań RODO i DPA 2018, to prawdopodobnie standard BS 10012 spełni Twoje oczekiwania.

 

Jeśli jednak Twoja organizacja musi wykazać zgodność z wieloma różnymi regulacjami prawnymi w zakresie ochrony danych, to standard ISO/IEC 27701 jest właśnie dla Ciebie.

 

Wykaż zgodność z RODO dzięki ISO/IEC 27701 i ISO/IEC 27001

Wdrożenie ISO/IEC 27701 oraz ISO/IEC 27001 pozwala na spełnienie wymagań RODO oraz innych regulacji dotyczących prywatności i bezpieczeństwa informacji. Demonstruje również, że organizacja dysponuje odpowiednimi środkami technicznymi i organizacyjnymi do ochrony przetwarzanych danych osobowych oraz przestrzega praw osób, których dane dotyczą.

 

Dodatkowo, ISOQAR oferuje akredytowane usługi certyfikacji ISO/IEC 27701. Jeśli są Państwo zainteresowani naszą ofertą i chcieliby dowiedzieć się więcej o tym, jak możemy wspierać Państwa organizację w spełnianiu globalnych standardów ochrony danych, zachęcamy do kontaktu telefonicznego lub przez zapytanie ofertowe.

Skontaktuj się z nami

„Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informujemy, iż Administratorem Państwa danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa.  Państwa dane osobowe przetwarzane będą w celach kontaktowych niezbędnych do realizacji usługi, zgodnie z obowiązującymi przepisami prawa na podstawie art. 6 ust. 1 lit. f RODO.„

>>Wyrażam zgodę na przetwarzanie moich danych osobowych przez ISOQAR CEE sp. z o.o jako administratora danych osobowych, w celach otrzymywania informacji handlowych i marketingowych wysyłanych na podany adres e-mail na podstawie art. 6 ust. 1 lit. a RODO. Więcej informacji w Polityka prywatności

Polityka prywatności

Klauzula informacyjna w zakresie przetwarzania danych osobowych na potrzeby newsletter

W związku z obowiązywaniem od dnia 25 maja 2018 r. rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119, str. 1), zwanego dalej „rozporządzeniem RODO”, informujemy, że:

  1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

  2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną: iod@isoqar.pl

  3. Pani/Pana dane osobowe będą przetwarzane w celach wysyłki i otrzymywania newslettera.

  4. Przetwarzanie Pani/Pana danych osobowych odbywać się będzie na podstawie wyrażonej przez Panią/Pana zgody (podstawa prawna: art. 6 ust. 1 lit. a Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE RODO

  5. Pani/Pana dane osobowe będą przetwarzane do czasu cofnięcia przez Panią/Pana zgody. 

  6. Odbiorcą Pani/Pana danych osobowych będą podmioty, którym Administrator zleca wykonywanie czynności, z którymi wiąże konieczność przetwarzania danych (podmioty przetwarzające) oraz podmioty publiczne na podstawie odrębnych przepisów prawa. 

  7. W związku z przetwarzaniem danych osobowych przysługuje Pani/Panu prawo dostępu do treści danych, ich sprostowania, usunięcia, ograniczenia ich przetwarzania oraz prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych. 

  8. Ma Pani/Pan prawo do cofnięcia zgody na przetwarzanie Pani/Pana danych w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

  9. W przypadku uznania, że przetwarzanie przez Administratora Pani/Pana danych osobowych narusza przepisy Rozporządzenia ma Pani/Pan prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (PUODO). 

  10. Podanie przez Panią/Pana danych osobowych jest dobrowolne, jednak jest warunkiem wysyłki newslettera.

  11. Pani/Pana dane osobowe nie będą przetwarzane w sposób zautomatyzowany, nie będą poddawane profilowaniu.

  12. Pani/Pana dane osobowe mogą być przekazywane do państwa trzeciego (UK).

Klauzula informacyjna zapytanie ofertowe

Zgodnie z art. 13 ust. 1 i ust. 2 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (dalej RODO) informuję, iż:

1. Administratorem Pani/Pana danych osobowych jest ISOQAR CEE sp. z o.o  z siedzibą w Warszawie,  adres: ul.   Wąwozowa 11,  02-796 Warszawa, NIP 9512091016, wpisana do Krajowego Rejestru Sądowego prowadzonego  przez Sąd Rejonowy w dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS: 0000178492, 

2. Administrator wyznaczył Inspektora Ochrony Danych Krzysztofa Radtke, z którym można się skontaktować drogą elektroniczną:  iod@isoqar.pl

3. Pani/Pana dane osobowe przetwarzane będą w celu:

•             odpowiedzi na zapytanie ofertowe na podstawie art. 6 ust. 1 lit. f RODO

więcej informacji pod linkiem

•             kontaktu w celu przekazania informacji marketingowych i handlowych na podstawie art. 6 ust. 1 lit. a RODO

•             w celu realizacji prawnie uzasadnionego interesu Spółki, polegającego na ewentualnym ustaleniu lub dochodzeniu roszczeń lub obronie przed roszczeniami, na podstawie prawnie uzasadnionego interesu Spółki (art. 6 ust. 1 lit. f RODO).

4. Odbiorcą Pani/Pana danych osobowych będą wspólnicy i pracownicy Administratora w zakresie swoich obowiązków służbowych na podstawie upoważnienia.

5. Pani/Pana dane osobowe nie będą przekazywane do państwa trzeciego ani organizacji międzynarodowej;

6. Pani/Pana dane osobowe będą przechowywane do czasu zakończenia współpracy lub do czasu cofnięcia przez Pani/Pana zgody.

7. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz prawo ich sprostowania, usunięcia, ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, prawo do przenoszenia danych.

8. Ma Pan/Pani prawo wniesienia skargi do organu nadzorczego- Urzędu Ochrony Danych Osobowych, gdy uzna Pani/Pan, iż przetwarzanie danych osobowych Pani/Pana dotyczących narusza przepisy ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r.;

9. Podanie przez Pana/Panią danych osobowych jest dobrowolne, jednak konieczne w celu realizacji przedmiotu umowy/ jest konieczne w związku z przepisami szczególnymi ustawy (przetwarzanie danych osobowych jest wymogiem ustawowym). W przypadku niewyrażenia zgody na przetwarzanie danych osobowy, Administrator może zrezygnować z zawarcia umowy.

10. Pani/Pana dane nie będą przetwarzane w sposób zautomatyzowany w tym również w formie profilowania tzn. żadne decyzje wywołujące wobec osoby skutki prawne lub w podobny sposób na nią istotnie wpływające nie będą oparte wyłącznie na automatycznym przetwarzaniu danych osobowych i nie wiążą się z taką automatycznie podejmowaną decyzją.