Pular para o conteúdo

Consultoria em certificação ISO e SASSMAQ – sede em Limeira/SP, atendimento online para todo o Brasil

S.A. Gestão – Consultoria em Certificação

Central de orçamentos - Escolha o item e solicite a sua cotação.

Consultoria ISO/IEC 27701 – gestão da privacidade

Sistema de gestão da privacidade da informação para demonstrar o tratamento responsável de dados pessoais.

Solicitar orçamento

A ISO/IEC 27701 trata da gestão da privacidade da informação. Ela define como a empresa organiza o tratamento de dados pessoais, seja como controladora (quem decide sobre os dados), seja como operadora (quem trata dados em nome de um cliente). É a forma de transformar as exigências de leis como a LGPD em um sistema auditável.

Para quem é indicada

  • Empresas de software e serviços que tratam dados pessoais de clientes de outras empresas.
  • BPO, call centers, cobrança e RH terceirizado.
  • Clínicas, laboratórios e empresas que lidam com dados sensíveis.
  • Empresas que já têm a ISO 27001 e querem estender o sistema à privacidade.

O que entra no sistema

  • Papéis definidos: controlador, operador e encarregado.
  • Inventário dos tratamentos de dados pessoais e suas finalidades.
  • Avaliação de impacto à privacidade nos tratamentos de maior risco.
  • Processos para atender os direitos dos titulares.
  • Regras para compartilhamento com fornecedores e transferência internacional.
  • Controles de segurança voltados aos dados pessoais.

Relação com a LGPD e a ISO 27001

A adequação à LGPD é o ponto de partida obrigatório. A ISO/IEC 27701 organiza essa adequação em um sistema com indicadores, auditorias e melhoria contínua. Ela foi pensada para funcionar junto com a ISO/IEC 27001, e na implantação aproveitamos a mesma análise de riscos, os mesmos controles de segurança e a mesma rotina de auditoria interna. Antes de definir o escopo, verificamos com a certificadora escolhida como ela conduz a certificação da 27701.

Perguntas frequentes

Ter a ISO/IEC 27701 significa estar adequado à LGPD?

A norma ajuda muito, mas não substitui a análise das obrigações da lei. Bases legais, direitos dos titulares e regras da ANPD precisam ser tratados especificamente. Por isso a adequação à LGPD vem antes ou junto da implantação.

Operadores de dados também podem implantar?

Sim. A norma tem controles específicos para quem trata dados em nome de clientes, o que é útil para empresas de software, BPO e serviços terceirizados demonstrarem confiabilidade.