ISO 27701 (PIMS)

La ISO/IEC 27701 define un sistema de gestión de la protección de la privacidad, o PIMS. Obliga a una organización a saber qué datos personales trata, a qué título, con qué finalidad y durante cuánto tiempo, y a organizar el ejercicio de los derechos de las personas. Distingue los requisitos aplicables al responsable del tratamiento de los aplicables al encargado del tratamiento. Cambio importante: desde la versión publicada el 14 de octubre de 2025 ya no es una extensión de la ISO 27001, sino una norma de sistema de gestión independiente, certificable por sí sola. Conviene señalar, no obstante, que la CNIL, la autoridad francesa de protección de datos, recuerda que no constituye, como tal, una certificación en el sentido del artículo 42 del RGPD.