Monitoraggio e misurazione (9.1)
I buoni indicatori sono quelli che escono dalle registrazioni: richieste degli interessati evase nei termini, violazioni per trimestre e relativo tempo di notifica, responsabili con contratto in vigore, formazione completata.
Audit interno (9.2)
Il programma copre i capitoli e i controlli applicabili, con auditor che non verifichino il proprio lavoro. Seguire dall’inizio alla fine un campione di richieste degli interessati dice più che leggere la procedura.
Riesame della direzione (9.3)
Tra gli input, i cambiamenti legali e di contesto, gli esiti degli audit, gli indicatori e le violazioni. Gli output sono decisioni di miglioramento e di cambiamento, e si conservano come evidenza.
Cosa chiede di solito l’auditor
- Cruscotto degli indicatori privacy
- Programma e rapporti di audit interno
- Verbale del riesame della direzione con le decisioni prese
- Monitoraggio delle azioni conseguenti
Come coprire la valutazione in Kimobox
- 1Calcola gli indicatori a partire dalle registrazioni di diritti, violazioni e responsabili.
- 2Pianifica il programma di audit e registra i rilievi nello stesso sistema.
- 3Genera il riesame della direzione con i dati del periodo già caricati.
Gli indicatori non si compilano a mano prima del riesame: escono dalle registrazioni stesse.