O que é a ISO/IEC 27701

Definição

ISO/IEC 27701 é a norma internacional que especifica os requisitos de um sistema de gestão de informações de privacidade (PIMS), com controles para controladores e operadores de dados pessoais, construída sobre o sistema de gestão da segurança da informação da ISO/IEC 27001.

A edição de 2019 é uma extensão da ISO/IEC 27001 e da ISO/IEC 27002; a edição de 2025 permite certificar o PIMS de forma independente. A certificação é voluntária e serve como evidência de boas práticas perante clientes, parceiros e autoridades.

O que a norma diz

A norma está publicada no site da ISO. Ela exige política, papéis, objetivos e análise crítica para o PIMS, um inventário de dados pessoais com finalidades e bases legais, gestão de consentimentos e de direitos dos titulares, controles sobre terceiros e transferências, avaliação de riscos à privacidade, auditorias internas e melhoria contínua. A LGPD (art. 50) e o GDPR (art. 42) reconhecem certificações e boas práticas como evidência de conformidade. A página ISO/IEC 27701: requisitos e certificação detalha os requisitos.

Na prática

• Mapeie os controles dos anexos A (controladores) e B (operadores) que se aplicam à organização.
• Reúna as evidências que o auditor pede: inventário, consentimentos, pedidos, incidentes e avaliações de terceiros.
• Faça auditorias internas antes da certificação.
• Planeje o ciclo de 3 anos com auditorias de manutenção anuais.

Como a Privacy Tools trata o tema

Os Diagnósticos e Avaliações medem a aderência a cada controle; a Gestão de Auditorias planeja as auditorias e guarda as evidências; os demais módulos geram os registros exigidos.

Termos relacionados

GDPR · ROPA · Privacy by design · Operador · Voltar ao glossário

Atualizado em 3 de outubro de 2026.