AENOR emite a primeira certificação de privacidade ISO 27701 na Espanha

A AENOR entregou à GMV Secure e-Solutions a primeira certificação com base na norma ISO/IEC 27701 de gestão das informações de privacidade, para gerir a privacidade com base nas normas ISO/IEC 27001, de Gestão da Segurança das Informações, e nas normas ISO/IEC 27002, de Controlos de Segurança.

Considerando o princípio de responsabilidade proactiva, este padrão é uma ferramenta que ajuda a cumprir com os princípios e obrigações que impõe a legislação em matéria de protecção de dados e privacidade, tais como o Regulamento Europeu de Protecção de Dados (RGPD ou GDPR) e a Lei Orgânica de Protecção de Dados e Garantia dos Direitos Digitais (LOPDGDD).

Para a GMV, constitui uma melhoria do seu sistema de gestão com todos os benefícios que ele inclui, além de uma grande vantagem competitiva ao considerar de forma integrada a privacidade com a confidencialidade, integridade e disponibilidade. Para Mariano J. Benito, Director de Segurança/CISO de Secure e-Solutions da GMV, ser a primeira empresa na Espanha a obter este certificado representa «manter a nossa aposta estratégica no uso de padrões internacionais, procurando tanto a melhoria contínua como a inovação em campos como a privacidade e a protecção de dados, que ainda não estejam plenamente integrados nos processos de todas as organizações.»

Conforme afirmou Boris Delgado, Gerente de TICs da AENOR, «Cadda vez mais a sociedade reclama às organizações que demonstrem convictamente a devida diligência na gestão dos dados. As organizações líderes como a GMV assinalam o caminho para todas as empresas com ambição de prevalecer».
Desde o seu início, em 1984, a GMV demonstrou o seu compromisso em adoptar e certificar-se em conformidade com os padrões mais exigentes. Com esta certificação, a GMV volta a ser pioneira na adopção de padrões, como já foi em 2004 com a sua certificação de segurança ISO 27001 (a mais antiga das actualmente vigentes na Espanha).

A implantação do sistema de gestão da privacidade conforme a norma ISO 27701 foi integralmente realizada pela GMV apoiando-se na sua experiência, metodologias e recursos peritos em Sistemas de Gestão, Cibersegurança e Protecção de Dados.