Abordar de frente la gestión de la información sobre privacidad: primer estándar internacional recién publicado

Estamos más conectados que nunca, trayendo consigo las alegrías y los riesgos de nuestro mundo digital. La ciberseguridad es una preocupación creciente, con ataques contra empresas que casi se duplicaron en los últimos años1) y es una amenaza cada vez más importante para la estabilidad global.

Como era de esperar, las leyes y reglamentos se están implementando rápidamente para reducir estos riesgos y proteger nuestra privacidad digital. ¿Cómo pueden las organizaciones mantenerse al tanto de estos requisitos y protegerse al mismo tiempo? Acaba de publicarse el primer estándar internacional del mundo para ayudar a las organizaciones a administrar la información de privacidad y cumplir con los requisitos regulatorios.

Proteger nuestra privacidad digital es una preocupación comercial importante. Según IBM2), el costo promedio de una violación de datos es de USD 3.6 millones, y las obligaciones legales son cada vez más estrictas. A medida que nos conectamos más, los gobiernos de todo el mundo están introduciendo varias regulaciones sobre privacidad, como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea, al que las organizaciones deben adherirse. Las nuevas normas ISO ayudarán a las empresas a cumplir dichos requisitos, independientemente de la jurisdicción en la que trabajen.

ISO / IEC 27701, Técnicas de seguridad - Extensión a ISO / IEC 27001 e ISO / IEC 27002 para la gestión de la información sobre privacidad - Requisitos y directrices, especifican los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información específico sobre privacidad. En otras palabras, un sistema de gestión para proteger los datos personales (PIMS).

Anteriormente conocido como ISO / IEC 27552 durante su desarrollo, se basa en ISO / IEC 27001, Tecnología de la información - Técnicas de seguridad - Sistemas de gestión de seguridad de la información - Requisitos, proporcionando los requisitos adicionales necesarios en materia de privacidad.

El Dr. Andreas Wolf, presidente del comité técnico de ISO / IEC que desarrolló el estándar, dijo que casi todas las organizaciones procesan información de identificación personal (PII) y que protegerla no es solo un requisito legal sino una necesidad social.

“ISO / IEC 27701 define procesos y proporciona orientación para proteger la PII de manera continua y en constante evolución. Debido a que es un sistema de gestión, define procesos para la mejora continua de la protección de datos, particularmente importante en un mundo donde la tecnología no se detiene ".

Microsoft es un participante activo en el comité.

Julie Brill, vicepresidenta corporativa y consejera general adjunta de privacidad y asuntos regulatorios de Microsoft dijo:

“Aplaudimos al comité técnico de ISO / IEC por desarrollar este innovador estándar de privacidad para que las organizaciones de todos los tamaños, jurisdicciones e industrias puedan proteger y controlar efectivamente los datos personales que manejan. Como el próximo capítulo del compromiso de Microsoft de extender los derechos provistos en el Reglamento General de Protección de Datos de la Unión Europea a nuestros clientes a nivel mundial, Microsoft Azure y Office 365 implementarán el estándar PIMS y ayudarán a nuestros clientes y socios a adoptar este modelo interoperable ".

ISO / IEC 27701 fue desarrollado por el grupo de trabajo 5 del comité técnico de ISO / IEC denominado ISO / IEC JTC1 / SC 27, Seguridad de la información, ciberseguridad y protección de la privacidad *, que está compuesto por expertos de todo el mundo de las autoridades de protección de datos, seguridad agencias, academia e industria.

Matthieu Grall, de la Commission Nationale de l’Informatique et des Libertés, el organismo de control independiente francés para la protección de datos personales, participó activamente en el SC 27 y contribuyó al desarrollo de la norma. Con requisitos y leyes de protección de datos cada vez más estrictos, dijo que existe una necesidad real de este estándar.

“A pesar de los riesgos de no cumplir con estas regulaciones, sabemos que muchas organizaciones simplemente no están listas y necesitan orientación. Con la cantidad de quejas y multas relacionadas con la privacidad y la protección de datos en aumento, la necesidad de este estándar ahora es obvia.

Además, las organizaciones deben brindar confianza a sus autoridades, socios, clientes y empleadores. Tal estándar contribuirá fuertemente a esta confianza ".

ISO / IEC 27701 se puede comprar en su miembro ISO nacional o en la tienda ISO.

1) World Economic Forum Global Risks 2018 

2) 2017 Cost of Data Breach Study 

*La secretaría está en manos de DIN, miembro de ISO para Alemania


Traducción no oficial realizada con fines de difusión

Fuente : 

Artículo original en la web de ISO : https://www.iso.org/news/ref2419.html

_____________________________________________________________

Esperamos que esta información pueda ser de utilidad para los interesados.

Si usted esta interesado en estos temas puede contactarnos a info@gtdi.pe

Pude ver nuestro post anterior previo a la publicacion en : https://www.gtdi.pe/iso_iec_27701_proxima_a_publicarse

Norma relacionada: 

Protección de datos personales Gobernanza TI  SGSI - 27001