ISO 27701 (PIMS)

La ISO/IEC 27701 definisce un sistema di gestione della protezione della vita privata, o PIMS. Impone a un'organizzazione di sapere quali dati personali tratta, a quale titolo, per quale finalità e per quanto tempo, e di organizzare l'esercizio dei diritti delle persone. Distingue i requisiti applicabili al titolare del trattamento da quelli applicabili al responsabile del trattamento. Cambiamento importante: dalla versione pubblicata il 14 ottobre 2025 non è più un'estensione della ISO 27001 ma una norma di sistema di gestione indipendente, certificabile da sola. Va però notato che la CNIL, l'autorità francese per la protezione dei dati, ricorda che non costituisce, in quanto tale, una certificazione ai sensi dell'articolo 42 del GDPR.