Definição

A ISO/IEC 29134:2017 é uma norma internacional que fornece diretrizes sobre a realização de Avaliações de Impacto à Privacidade (AIP) e estabelece um modelo para a produção de Relatórios de Impacto à Proteção de Dados Pessoais (RIPD).

Fatos principais

  • A norma é aplicada a todos os tipos e tamanhos de organizações, com foco em fortalecer a responsabilidade na gestão de dados pessoais [guia_framework_psi.pdf].
  • Ela orienta sobre a estrutura e conteúdo que devem compor o relatório de impacto, ajudando as instituições a atender aos requisitos legais [guia_framework_psi.pdf].

Relações

Referências legais

  • N/A

Contradições / incertezas

  • N/A

Notas

A ISO/IEC 29134:2017 é essencial para que organizações adotem um processo sistemático de avaliação que vise à conformidade com legislações sobre proteção de dados, como a LGPD [guia_framework_psi.pdf].