Procesverbetering door inzet van ISO 27701
Sinds 25 mei 2018 is de AVG (algemene verordening gegevens) van toepassing. De AVG geldt voor alle organisaties die persoonsgegevens verwerken.
Deze organisaties moeten zich aantoonbaar houden aan de eisen en regels die de AVG stelt. Promeetec neemt privacy en gegevensbescherming serieus. Daarom zijn we gecertificeerd volgens de NEN 7510, de ISO 27001 (standaard voor informatiebeveiliging) en hebben we een AVG-certificering.
In artikel 42 en 43 van de AVG wordt gesproken over certificeringen waarmee bedrijven aantoonbaar kunnen maken dat zij werken volgens de regels van de AVG. Een officiële certificering van de AVG is zowel binnen Nederland als binnen de Europese Unie nog niet beschikbaar. Hier is echter wel vraag naar, daarom is er vanuit ISO een norm ontwikkeld die verdergaat dan de ISO 27001 omtrent privacy- en informatiebeveiliging.
Een kort antwoord hierop is nee. De ISO 27701 is een extensie van de ISO 27001 en kan uw bedrijf helpen bij het verbeteren van uw privacyinformatiesysteem en het voldoen aan wet- en regelgeving. De twee normen zijn echter niet gelijk aan de AVG, en met een certificering voor de ISO 27701 voldoet u dus nog niet 100% aan de AVG. Dit verschil komt doordat de ISO 27701 is ontwikkeld door ISO, een bedrijf dat wereldwijd opereert. De AVG daarentegen is een Europese verordening.
De norm heeft zeker een toegevoegde waarde voor u als bedrijf, omdat de norm u helpt bij het verder implementeren van maatregelen die u helpen bij het verder voldoen aan de AVG. Daarnaast kunt u met een certificering aantoonbaar maken dat u de juiste maatregelen treft om te voldoen aan de AVG.
