La Asociación Española de Normalización, UNE, ha publicado la Norma UNE-EN ISO/IEC 27701 para fortalecer la implementación de los Sistemas de la Gestión de la Privacidad de la Información (SGPI) y establecer los requisitos para asegurar una adecuada gestión de la privacidad de la Información Personal Identificable (IIP).
Esta norma cuenta con una versión ISO en español, acercando así al mercado hispanohablante los SGPI para facilitar la obtención de certificaciones en este estándar internacional. Y es que, la IIP es en un pilar esencial dentro del funcionamiento de empresas, organizaciones y demás entidades, siendo la gestión de la privacidad de la IIP una necesidad cada vez más extendida y una forma de garantizar los derechos y libertades de los interesados.
Por ello, la norma establece los requisitos para asegurar una adecuada gestión de la privacidad de la IIP a través de un SGPI, alcanzando con él un nivel superior en las dimensiones de seguridad, confidencialidad, integridad, disponibilidad y resiliencia de los sistemas de información que manejan la IIP. La norma, además, ayudará a garantizar el cumplimiento de lo dispuesto por el Reglamento General de Protección de Datos, RGPD, así como de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.