Monitorização e medição (9.1)
Bons indicadores são os que saem dos registos: pedidos de exercício de direitos respondidos dentro do prazo, violações de dados por trimestre e o respetivo tempo de notificação, subcontratantes com contrato em vigor, formação concluída.
Auditoria interna (9.2)
O programa abrange os capítulos e os controlos aplicáveis, com auditores que não revejam o seu próprio trabalho. Auditar uma amostra de pedidos de exercício de direitos do princípio ao fim diz mais do que ler o procedimento.
Revisão pela gestão (9.3)
Entre as entradas contam-se as alterações legais e de contexto, os resultados das auditorias, os indicadores e as violações de dados. As saídas são decisões de melhoria e de alteração, e conservam-se como evidência.
O que o auditor costuma pedir
- Painel de indicadores de privacidade
- Programa e relatórios de auditoria interna
- Ata da revisão pela gestão com as suas decisões
- Acompanhamento das ações resultantes
Como tratar a avaliação no Kimobox
- 1Calcule os indicadores a partir dos registos de direitos, violações de dados e subcontratantes.
- 2Planeie o programa de auditoria e registe as constatações no mesmo sistema.
- 3Gere a revisão pela gestão com os dados do período já carregados.
Os indicadores não se preenchem à mão antes da revisão: saem dos próprios registos.