ISO 27701 (PIMS)

ISO/IEC 27701 definieert een managementsysteem voor de bescherming van de persoonlijke levenssfeer, of PIMS. De norm verplicht een organisatie te weten welke persoonsgegevens zij verwerkt, in welke hoedanigheid, voor welk doel en hoelang, en de uitoefening van de rechten van betrokkenen te organiseren. Zij maakt onderscheid tussen de eisen voor de verwerkingsverantwoordelijke en die voor de verwerker. Belangrijke wijziging: sinds de versie die op 14 oktober 2025 is gepubliceerd, is het geen uitbreiding van ISO 27001 meer maar een zelfstandige norm voor een managementsysteem, die alleen certificeerbaar is. Let wel, de CNIL, de Franse gegevensbeschermingsautoriteit, wijst erop dat de norm als zodanig geen certificering vormt in de zin van artikel 42 AVG.