Competència i conscienciació (7.2 i 7.3)
La formació s'adreça als llocs que toquen dades: l'atenció al client que rep sol·licituds de drets, recursos humans, sistemes. Cal conservar evidència de la competència i comprovar que la conscienciació es tradueix en conducta.
Comunicació (7.4)
L'organització decideix què comunica sobre privadesa, a qui i quan, incloses les comunicacions amb les autoritats de control i amb els clients. Enmig d'una bretxa no és moment d'improvisar qui parla.
Informació documentada (7.5)
Les polítiques, els procediments i els registres han d'estar identificats, revisats, protegits i disponibles. Els mateixos registres del sistema sovint contenen dades personals i necessiten els seus controls d'accés i de conservació.
El que sol demanar l'auditor
- Pla de formació en privadesa per lloc de treball
- Registres d'assistència i avaluació de la formació
- Pla de comunicació, inclosa la relació amb les autoritats
- Control de versions i d'accessos de la documentació del PIMS
Com cobrir el suport a Kimobox
- 1Assigna la formació de privadesa des de la matriu de formació per lloc de treball.
- 2Gestiona polítiques i procediments com a documents controlats amb el seu aprovador.
- 3Limita per perfil qui veu els registres que contenen dades personals.
El registre d'auditoria guarda qui ha consultat o canviat cada document del sistema.