Démontrer des mesures fortes pour protéger les données

La norme ISO/IEC 27701 est une extension de la norme ISO/IEC 27001 relative à la sécurité de l'information et de la norme ISO/IEC 27002 relative aux mesures de sécurité.  

Cette norme internationale fournit des lignes directrices sur la protection des données, la manière dont les organisations doivent gérer les données personnelles et aide à démontrer la conformité avec les réglementations dans le monde entier. 

La norme ISO/IEC 27701 s'applique à tous les secteurs et à toutes les organisations, qu'il s'agisse d'entreprises publiques ou privées, d'entités gouvernementales ou d'organisations à but non lucratif. Elle fournit des lignes directrices aux organisations qui sont responsables du traitement des informations personnelles identifiables (IPI) dans le cadre d'un système de gestion de la sécurité de l'information (SGSI), en particulier : 

• les responsables du traitement des IPI (y compris ceux qui sont responsables conjoints du traitement des IPI)  
• Responsables du traitement des IPI