Compromiso de la dirección (5.1)
La dirección debe asegurar que los objetivos de privacidad encajan con la estrategia, que el sistema tiene recursos y que se integra en los procesos de negocio, no en una carpeta de cumplimiento.
Política de privacidad (5.2)
Es la política interna del sistema, no el aviso legal de la web. Recoge el compromiso de cumplir los requisitos aplicables de privacidad y de mejorar el sistema, y sirve de marco para fijar objetivos.
Roles y autoridades (5.3)
Hay que nombrar quién responde de que el sistema cumpla la norma y de informar a la dirección. Si existe delegado de protección de datos, su papel y su independencia deben encajar con esa asignación, sin confundirlo con el dueño del sistema.
Lo que suele pedir el auditor
- Política de privacidad aprobada, comunicada y disponible
- Matriz de responsabilidades del PIMS
- Designación del delegado de protección de datos, si procede
- Evidencia de recursos asignados al sistema
Cómo cubrir el liderazgo en Kimobox
- 1Publica la política de privacidad como documento controlado, con acuse de lectura.
- 2Asigna un responsable a cada tratamiento y a cada riesgo directamente en el sistema.
- 3Prepara la revisión por la dirección con las brechas y las solicitudes del periodo ya cargadas.
El acuse de lectura demuestra que la política ha llegado a quien trata los datos.