ISO/IEC 27701:2025 publicerad: hur påverkar den företagets dataskyddsarbete?

Nästan alla organisationer behandlar personuppgifter. Tidigare var standarden för dataskyddsledning, ISO/IEC 27701:2019, starkt knuten till ledningssystemet för informationssäkerhet, men nu har läget förändrats.

I oktober 2025 publicerades den uppdaterade standarden ISO/IEC 27701:2025 för ledningssystem för dataskydd. Förnyelsen gör det lättare för organisationer att utveckla sitt dataskydd och visa att det är under kontroll, oavsett nuvarande nivå.

Inte längre beroende av säkerhetsstandarden

Tidigare fungerade ISO/IEC 27701 som ett tillägg till ISO/IEC 27001. Nu är den en fristående helhet som kan införas utan ett redan certifierat ledningssystem för informationssäkerhet.

Den uppdaterade versionen innehåller ändå de säkerhetsrutiner och krav som är viktiga för dataskyddet. Den ger en heltäckande grund för säker behandling av personuppgifter även för organisationer som ännu inte har ett ledningssystem för informationssäkerhet.

Förändringar även i struktur och innehåll

• Tydligare vägledning för både personuppgiftsansvariga och personuppgiftsbiträden.
• Digitala miljöer bättre beaktade: molntjänster, artificiell intelligens och storskalig användning av data.
• Strukturen är mer enhetlig med andra ledningssystem (t.ex. kvalitet, informationssäkerhet och AI).

Vilken nytta har företagen av förnyelsen?

ISO/IEC 27701:2025 ger en tydlig referensram för hantering av personuppgifter oavsett nuläge. Den hjälper till att:

• definiera ansvar och roller vid behandling av personuppgifter tydligare,
• bedöma dataskyddsrisker mer aktuellt,
• visa intressenterna att dataskyddet tas på allvar,
• enkelt förena rutinerna med andra ledningssystem.

Den fristående strukturen och det aktuella innehållet ger ett praktiskt sätt att säkerställa att behandlingen av personuppgifter är kontrollerad och transparent. Foregon hjälper gärna till att bedöma vad standarden skulle innebära för just ert företag.

← Alla artiklar