A nova versão da ISO 27701 entrou em vigor nesta quarta-feira, 15 de outubro de 2025, estabelecendo-se como referência independente para sistemas de gestão da privacidade (PIMS). A atualização desvincula a norma da ISO 27001 e amplia o alinhamento com legislações globais de proteção de dados, como a Lei Geral de Proteção de Dados (LGPD), no Brasil, e o Regulamento Geral sobre a Proteção de Dados (GDPR), na Europa.
Com a mudança, organizações poderão adotar controles específicos de privacidade mesmo sem possuir um Sistema de Gestão de Segurança da Informação (SGSI) certificado pela ISO 27001. O texto revisto também garante compatibilidade com a ISO/IEC 27001:2022, incorporando práticas atuais de segurança e governança da informação.
Principais desafios para as empresas
Especialistas apontam que a nova ISO 27701 exigirá maior maturidade operacional e cultural das companhias. Entre os pontos críticos estão:
- Complexidade técnica e legal — interpretar os requisitos e conciliá-los às normas locais requer conhecimento especializado em segurança da informação e direito digital;
- Engajamento da liderança — o sucesso do PIMS depende de recursos e apoio da alta direção;
- Cultura organizacional — proteger dados precisa ser uma prática coletiva, não apenas tecnológica;
- Mapeamento e classificação — identificar fluxos e locais de armazenamento de dados pessoais é fundamental para a conformidade;
- Integração com sistemas existentes — alinhar o PIMS a estruturas já certificadas em ISO 27001 exige planejamento;
- Monitoramento contínuo — o sistema deve ser revisado frente a novas ameaças e obrigações regulatórias.
Vantagens da certificação
Apesar dos obstáculos, a certificação ISO 27701:2025 promete benefícios relevantes: reforço da confiança de clientes e parceiros, facilitação da conformidade legal, redução de riscos de incidentes e ganho de competitividade. A norma também estimula a governança de dados, contribuindo para processos internos mais eficientes e sustentáveis.
Imagem: padrão sites públicos a partir de
Com informações de SegInfo