{"id":10309,"date":"2016-10-18T18:53:00","date_gmt":"2016-10-18T18:53:00","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/?p=10309"},"modified":"2022-07-17T15:49:45","modified_gmt":"2022-07-17T15:49:45","slug":"a-implementacao-da-iso-27001-satisfaz-os-requisitos-da-eu-gdpr","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/pt-br\/blog\/2016\/10\/18\/a-implementacao-da-iso-27001-satisfaz-os-requisitos-da-eu-gdpr\/","title":{"rendered":"A implementa\u00e7\u00e3o da ISO 27001 satisfaz os requisitos da EU GDPR?"},"content":{"rendered":"

Ultimamente, tenho recebido perguntas como: \u201cSe a ISO 27001<\/a>\u00a0\u00e9 implementada em minha organiza\u00e7\u00e3o, ela estar\u00e1 totalmente em conformidade com a EU GDPR (European Union General Data Protection Regulation \u2013 Regulamenta\u00e7\u00e3o Geral de Prote\u00e7\u00e3o de Dados da Uni\u00e3o Europeia)? \u201d e \u201cNossa organiza\u00e7\u00e3o \u00e9 certificada na ISO 27001. N\u00f3s j\u00e1 estamos em conformidade com a EU GDPR? \u201d.<\/p>\n

A nova regulamenta\u00e7\u00e3o introduz uma s\u00e9rie de regras que requerem que as organiza\u00e7\u00f5es implementem controles para proteger dados pessoais. A implementa\u00e7\u00e3o da ISO 27001 ajudar\u00e1 as organiza\u00e7\u00f5es a responder este requisito.<\/p>\n

Minha organiza\u00e7\u00e3o precisa estar em conformidade com a EU GDPR?<\/h2>\n

Como escrevi em meu \u00faltimo artigo: O que \u00e9 a EU GDPR por que ela \u00e9 aplic\u00e1vel para todo o mundo?<\/a>, existem dois tipos de responsabilidades com rela\u00e7\u00e3o a prote\u00e7\u00e3o de dados pessoais \u2013 \u201ccontroladores\u201d de dados e \u201cprocessadores\u201d de dados.<\/p>\n

Especificamente, qualquer neg\u00f3cio que determina os prop\u00f3sitos e meios de processamento de dados pessoais e considerado um \u201ccontrolador\u201d. Qualquer neg\u00f3cio que processa dados pessoais em nome do controlador \u00e9 considerado um \u201cprocessador\u201d.<\/p>\n

Assim, as organiza\u00e7\u00f5es que precisam estar em conformidade com a EU GDPR s\u00e3o organiza\u00e7\u00f5es (controladores e processadores) estabelecidas ou n\u00e3o na EU, oferecendo mercadorias ou servi\u00e7os dentro da EU ou para indiv\u00edduos da UE.<\/p>\n

Como a EU GDPR e a ISO 27001 est\u00e3o relacionadas?<\/h2>\n

A ISO 27001 \u00e9 um framework para prote\u00e7\u00e3o da informa\u00e7\u00e3o. De acordo com a GDPR, dados pessoais s\u00e3o informa\u00e7\u00f5es cr\u00edticas que todas as organiza\u00e7\u00f5es precisam proteger. Claro, existem alguns requisitos da EU GDPR que n\u00e3o s\u00e3o diretamente cobertos na ISO 27001, tais como suporte aos direitos dos sujeitos aso quais os dados pessoais se referem: o direito de ser informado, o direito de ter seus dados exclu\u00eddos, e a portabilidade de dados. Mas, se a implementa\u00e7\u00e3o da ISO 27001 identifica dados pessoais como um ativo de seguran\u00e7a da informa\u00e7\u00e3o, a maior parte dos requisitos da EU GDPR ser\u00e3o cobertos.<\/p>\n

A ISO 27001 prov\u00ea os meios para assegurar esta prote\u00e7\u00e3o. Existem muitos pontos onde a norma ISO 27001 pode ajudar as organiza\u00e7\u00f5es a atingir a conformidade com esta regulamenta\u00e7\u00e3o. Aqui est\u00e3o alguns dos pontos mais relevantes:<\/p>\n