ISO 27701 (PIMS)

L'ISO/IEC 27701 définit un système de management de la protection de la vie privée, ou PIMS. Elle impose à une organisation de savoir quelles données personnelles elle traite, à quel titre, pour quelle finalité et pendant combien de temps, et d'organiser l'exercice des droits des personnes. Elle distingue les exigences applicables au responsable de traitement de celles applicables au sous-traitant. Changement majeur : depuis la version publiée le 14 octobre 2025, ce n'est plus une extension de l'ISO 27001 mais une norme de système de management indépendante, certifiable seule. À noter toutefois, la CNIL rappelle qu'elle ne constitue pas, en tant que telle, une certification au sens de l'article 42 du RGPD.