Laurence CadieuxSiamo lieti di annunciare che, il 4 giugno 2024, Devolutions ha ottenuto la certificazione ISO/IEC 27701:2019.
Questa certificazione rappresenta un ulteriore traguardo fondamentale nel nostro impegno di lunga data verso la privacy e la sicurezza dei dati. Si affianca alle nostre certificazioni ISO/IEC 27001:2022 e SOC2 Type II già esistenti e dimostra la nostra costante dedizione alla protezione dei dati personali dei nostri clienti e partner, oltre al nostro allineamento agli standard globali di gestione della privacy.
Il documento della nostra certificazione ISO/IEC 27701:2019 è disponibile pubblicamente nel nostro Trust Center.
Informazioni sullo standard ISO/IEC 27701
La norma ISO 27701 fornisce un quadro di riferimento per stabilire, implementare e mantenere un sistema di gestione delle informazioni sulla privacy (Privacy Information Management System, PIMS) per la gestione delle informazioni personali identificabili (PII), sia come titolare che come responsabile del trattamento dei dati. Estende i requisiti dello standard ISO 27001, incentrato sui sistemi di gestione della sicurezza delle informazioni (ISMS), aggiungendo requisiti e controlli specifici per la gestione della privacy. Tra questi:
- Gestione delle PII: definizione di politiche, procedure e controlli per la gestione delle PII all’interno dell’organizzazione, inclusa la loro raccolta, elaborazione, conservazione ed eliminazione.
- Diritti degli interessati: implementazione di processi per gestire le richieste degli interessati, come l’accesso, la rettifica e la cancellazione delle proprie PII.
- Valutazioni d’impatto sulla privacy (PIA): conduzione di PIA per valutare l’impatto delle attività di trattamento sulla privacy degli individui.
- Privacy by design e by default: applicazione dei principi di privacy by design e by default nei nostri processi di sviluppo software.
- Gestione dei terzi: garanzia che i terzi che trattano le nostre PII dispongano di controlli sulla privacy adeguati.
- Gestione degli incidenti: definizione di procedure specifiche per la gestione delle violazioni della privacy e di altri incidenti che coinvolgono le PII, comprese le azioni di notifica e correzione.
- Formazione e sensibilizzazione: erogazione di formazione regolare sulla privacy ai nostri dipendenti e sensibilizzazione sulla privacy e sulla protezione dei dati all’interno dell’organizzazione.
- Monitoraggio e revisione: monitoraggio e revisione continui dell’efficacia del nostro PIMS, con i necessari miglioramenti.
- Requisiti legali e normativi: individuazione e rispetto delle leggi e dei regolamenti pertinenti in materia di protezione dei dati.
- Trasparenza e comunicazione: garanzia di trasparenza nelle attività di trattamento delle PII e comunicazione efficace delle politiche sulla privacy ai nostri stakeholder.
D’ora in poi, il sistema di gestione delle informazioni sulla privacy di Devolutions verrà monitorato e sottoposto ad audit ogni anno, per convalidare la conformità continua allo standard ISO 27701.
Impatto sui nostri clienti e partner
Ottenere la certificazione ISO 27701 offre vantaggi significativi ai nostri clienti e partner e garantisce che i dati personali siano gestiti con i più elevati standard di sicurezza e privacy. Ciò semplifica i nostri sforzi di conformità e conferma che sono in atto sistemi efficaci a supporto del nostro allineamento a varie normative sulla privacy, come il GDPR, il CCPA, il PIPEDA e la Legge 25 del Quebec. Aderendo agli standard ISO 27701, rafforziamo la nostra capacità di proteggere le PII dei nostri clienti e di mitigare i rischi per la privacy in ogni fase del loro trattamento.
Dalla scrivania di Guillaume Beaupré, il nostro VP degli affari legali e della privacy
Sono incredibilmente orgoglioso del lavoro svolto dal nostro team per ottenere la certificazione ISO 27701. Questo percorso ha rafforzato i nostri processi di sicurezza e privacy dei dati, a beneficio dei nostri clienti, dipendenti, partner e altri stakeholder.
Soprattutto, questa certificazione approfondisce ulteriormente il ruolo della privacy come elemento fondamentale e integrante della nostra cultura aziendale. Desidero ringraziare il nostro CEO, David Hervieux, per aver creduto fin da subito in questo progetto e nel suo valore aggiunto per la nostra organizzazione. La sua leadership e il suo sostegno lungo tutto questo percorso sono stati, e continuano a essere, fonte di ispirazione e di inestimabile valore.
In un’epoca in cui la privacy dei dati riveste un’importanza sempre maggiore agli occhi di enti regolatori, aziende e singoli individui, questa certificazione ci consente di mantenere e coltivare la fiducia che i nostri clienti e utenti ripongono in noi, e nei nostri prodotti, da molti anni.
È con orgoglio che attesto personalmente che continueremo a dedicare ogni sforzo per mantenere questi standard elevati e per perseguire l’eccellenza nelle nostre pratiche di gestione della privacy!