מערכת לניהול מידע פרטי - PIMS ISO 27701:2019

התקן עוסק בניהול מידע פרטי PII - 
(PIMS (privacy information management system
ולכן הוא מוגדר כמערכת ניהול (וכהרחבה לדרישות ה 27001+27002)

פותח על ידי קבוצת WG 5 של הוועדה הטכנית שכותבת את תקני א"מ ISO/IEC JTC1/SC 27,
בהשתתפות בין היתר ,נציגים מ מיקרוסופט ו BSI, וועדה צרפתית לפיקוח על הגנת מידע פרטי

מתבסס על תקני 29100 ו 29151 ISO,   (מסגרת ומדריך ליישום   Framework של פרטיות),
וכן 19944 (בנוגע למחשוב ענן), 29134
יש לשים לב להגדרות המושגים (מה זה לקוח(customer) ,  מה זה controller ומה זה Processor)

כולל פרקים של:

• מערכת ניהול
• בקרות מתוך הבקרות של 27002 שלגביהן מצוינת הרחבה ופרשנות מיוחדת
• הרחבה של 27002 ISO עבור המנחה\מבקר ( Controller ) של מידע פרטי
• הרחבה של 27002 ISO עבור מעבד המידע (ה Processor ) של מידע פרטי
• נספחים עבור גופי controllers ו Processors
• נספח למיפוי הדרישות לתקן 29100 ISO
• נספח למיפוי הדרישות לתקן GDPR (Articles 5 to 49)
• נספח למיפוי הדרישות לדרישות של 27018 ISO (ניהול מידע פרטי בענן ציבורי) ו ISO 29151
• דוגמאות ליישום

הדרך להתעדה

התעדה נעשית לאחר יישום של תהליך פנים ארגוני, בו מוטמעת בהצלחה, בהתאם לדרישות התקן, מערכת ניהול האיכות בארגון. לצורך התנעת התהליך, מומלץ לרכוש את התקן במרכז מידע של מכון התקנים, ללמוד את הדרישות ולהשתתף בהדרכות מתאימות. כמו כן, ניתן להסתייע ביועצים המתמחים בניהול איכות ולבצע מבדק מקדים על ידי מכון התקנים הישראלי לבחינת הפערים.
כדאי לראות בתהליך הזדמנות לשיפור באמצעות צוות של הארגון שיזכה למחויבות ומעורבות ההנהלה. בסופו של תהליך סוקרים בלתי תלויים של מכון התקנים הישראלי יבצעו מבדק המאשר התאמה של מערכת ניהול האיכות בארגון לדרישות התקן.