Actualmente, la información de identificación personal (IPP) se ha convertido en un elemento clave para el funcionamiento de las organizaciones. Por eso, cada vez es más importante gestionar su privacidad para así poder garantizar los derechos de los usuarios interesados.
La norma ISO/IEC 27701, publicada en el año 2019, es una herramienta de gran ayuda para una adecuada gestión y protección de la privacidad de los datos de una organización.
En este artículo podrás conocer un poco más sobre este estándar internacional: de qué se trata, cuál es su estructura, los beneficios de implementarlo, cómo se relaciona con la norma ISO/IEC 27001 y qué aspectos debes tener en cuenta para su implementación en tu organización.
Esta norma, publicada por la Organización Internacional de Normalización (ISO), establece los requisitos para que las organizaciones gestionen adecuadamente la privacidad de la información de identificación personal, también llamada información personal identificable, por medio de la implementación de un Sistema de Gestión de Privacidad de la Información (SGPI).
En otras palabras, ISO/IEC 27701 contiene las pautas que deben seguir los responsables y encargados del tratamiento de datos personales para establecer, implementar, mantener y mejorar continuamente un SGPI en organizaciones de todo tipo de industrias y tamaños con el fin de lograr un mayor nivel de seguridad, confidencialidad, integridad y disponibilidad de los sistemas de información que manejan datos de identificación personal.
Es importante mencionar que este estándar fue diseñado como una extensión de la norma ISO/IEC 27001 (Sistema de Gestión de Seguridad de la Información) y la ISO/IEC 27002 (Controles de Seguridad de la Información), es decir, amplía lo dispuesto en estas dos normas y sirve para mejorarlas para fortalecer la seguridad de la IIP en los sistemas de las entidades.
Además, es certificable y permite a quienes la implementen dar cumplimiento al Reglamento General de Protección de Datos (RGPD) de la Unión Europea y a normativas similares de privacidad de datos en diferentes jurisdicciones, por ejemplo, en México a la Ley General de Protección de Datos Personales en Posesión de los Sujetos Obligados (sector público) o la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (sector privado).
En cuanto a su estructura, la ISO/IEC 27701 incluye 8 cláusulas, 6 anexos y 263 controles en materia de seguridad.
Las 8 cláusulas son:
Los anexos hay dos normativos (A y B) y cuatro informativos (C, D, E y F) y son:
Anexo A: Objetivos de control y controles específicos para los responsables.
Anexo B: Objetivos de control y controles específicos para los encargados.
Anexo C: Mapeo ISO 27701 - ISO 29100.
Anexo D: Mapeo ISO 27701 - GDPR (RGPD).
Anexo E: Mapeo ISO 27701 - ISO 27018 e ISO 29151.
Anexo F: Cómo aplicar ISO 27701 con ISO 27001 e ISO 27002.
Beneficios de implementar la ISO/IEC 27701
Más allá de orientar a los responsables y encargados del tratamiento de datos personales para una correcta gestión de la privacidad a través de un SGPI, esta norma ofrece otras ventajas o beneficios destacados a las organizaciones que la implementan, por ejemplo:
Como se mencionó anteriormente, la ISO/IEC 27701 es una extensión de la ISO/IEC 27001, por eso están muy relacionadas. Al implementar un Sistema de Gestión de Privacidad de la Información (SGPI) las organizaciones amplían el alcance de su Sistema de Gestión de Seguridad de la Información (SGSI), es decir, incluyen prácticas y controles específicos para garantizar la protección y privacidad de los datos personales, así como para cumplir regulaciones sobre esto.
Si en tu organización ya tienen implementado un SGSI pueden complementarlo y robustecerlo a través de un SGPI, que sin duda les ayudará a dar un manejo ético y seguro a toda la información de identificación personal que recolectan.
Para implementar un adecuado Sistema de Gestión de Privacidad de la Información (SGPI), según lo propuesto por la norma, es clave tener en cuenta aspectos como:
¿De qué se tratan cada uno de estos? Sobre este tema te contaremos en un próximo blog Pirani. ¡Espéralo!