Server di proprietà in Europa · GDPR · Assistenza in inglese e spagnolo

Modulo 6 di 9 · ISO 27701 · Capitolo 9

Valutazione delle prestazioni

Il sistema si misura con indicatori privacy (9.1), si sottopone a audit con un programma proprio (9.2) e viene riesaminato dalla direzione (9.3), con evidenza di ogni passaggio.

Contenuto revisionato il

Monitoraggio e misurazione (9.1)

I buoni indicatori sono quelli che escono dalle registrazioni: richieste degli interessati evase nei termini, violazioni per trimestre e relativo tempo di notifica, responsabili con contratto in vigore, formazione completata.

Audit interno (9.2)

Il programma copre i capitoli e i controlli applicabili, con auditor che non verifichino il proprio lavoro. Seguire dall’inizio alla fine un campione di richieste degli interessati dice più che leggere la procedura.

Riesame della direzione (9.3)

Tra gli input, i cambiamenti legali e di contesto, gli esiti degli audit, gli indicatori e le violazioni. Gli output sono decisioni di miglioramento e di cambiamento, e si conservano come evidenza.

Cosa chiede di solito l’auditor

  • Cruscotto degli indicatori privacy
  • Programma e rapporti di audit interno
  • Verbale del riesame della direzione con le decisioni prese
  • Monitoraggio delle azioni conseguenti

Come coprire la valutazione in Kimobox

  1. 1Calcola gli indicatori a partire dalle registrazioni di diritti, violazioni e responsabili.
  2. 2Pianifica il programma di audit e registra i rilievi nello stesso sistema.
  3. 3Genera il riesame della direzione con i dati del periodo già caricati.

Gli indicatori non si compilano a mano prima del riesame: escono dalle registrazioni stesse.

Scopri il portale qualità di Kimobox