Competenza e consapevolezza (7.2 e 7.3)
La formazione si rivolge alle funzioni che maneggiano dati: il servizio clienti che riceve le richieste degli interessati, le risorse umane, i sistemi informativi. Bisogna conservare l’evidenza della competenza e verificare che la consapevolezza si traduca in comportamenti.
Comunicazione (7.4)
L’organizzazione decide che cosa comunica sulla privacy, a chi e quando, comprese le comunicazioni con le autorità di controllo e con i clienti. Durante una violazione non è il momento di improvvisare chi parla.
Informazioni documentate (7.5)
Politiche, procedure e registrazioni devono essere identificate, riesaminate, protette e disponibili. Le registrazioni del sistema contengono spesso dati personali e hanno bisogno dei loro controlli di accesso e di conservazione.
Cosa chiede di solito l’auditor
- Piano di formazione sulla privacy per mansione
- Registrazioni di presenza e valutazione della formazione
- Piano di comunicazione, compreso il rapporto con le autorità
- Controllo di versioni e accessi della documentazione del PIMS
Come coprire il supporto in Kimobox
- 1Assegna la formazione sulla privacy dalla matrice della formazione per mansione.
- 2Gestisci politiche e procedure come documenti controllati con il loro approvatore.
- 3Limita per profilo chi vede le registrazioni che contengono dati personali.
Il registro di audit conserva chi ha consultato o modificato ogni documento del sistema.