11 de Abril, 2024

Normas para a proteção de dados pessoais e inteligência artificial: ISO/IEC 27701 e ISO/IEC 42001

image 19

A segurança da informação e a proteção de dados pessoais têm sido amplamente beneficiadas por normas internacionais, como a ISO/IEC 27001, que certifica sistemas de gestão de segurança da informação, e a ISO/IEC 27002, que detalha boas práticas de segurança. Complementando essas normas, a ISO/IEC 27701, introduzida em agosto de 2019, visa padronizar e reforçar a proteção de dados pessoais através de um sistema de gestão de proteção da privacidade. Esse sistema abrange desde a determinação do papel da organização no processamento de dados (controlador, processador) até a gestão unificada de riscos de TI e privacidade, incluindo a designação de um responsável pela proteção da privacidade, sensibilização dos funcionários, classificação de dados, e medidas como criptografia e gestão de incidentes.

A ISO/IEC 27701, desenvolvida com contribuições globais, incluindo de autoridades de proteção de dados como a CNIL, e em alinhamento com regulamentos como o GDPR, não é uma certificação específica sob o GDPR, mas ajuda as organizações a demonstrarem práticas de proteção de dados. Em novembro de 2023, foi adaptada pelo comitê europeu de normalização em eletrônica (CEN-CENELEC) na forma da norma EN 17926, focada no contexto europeu e tornando obrigatórias todas as medidas do GDPR.

Paralelamente, a norma ISO/IEC 42001, publicada em dezembro de 2023, estabelece um sistema de gestão para inteligência artificial (IA), destinado a organizações que fornecem ou usam sistemas de IA. Ela aborda a gestão de aspectos como segurança, equidade e transparência da IA, oferecendo um conjunto de medidas operacionais e recomendações para análise de impactos, desenvolvimento responsável e monitoramento de sistemas de IA.

Adicionalmente, a pedido da Comissão Europeia, o CEN-CENELEC iniciou um programa para desenvolver normas harmonizadas que auxiliem na demonstração de conformidade com o regulamento europeu sobre IA, especificando a aplicação prática de medidas de gestão de riscos, entre outros.

Com informações CNIL

Este post foi resumido a partir de sua versão original  com o uso do ChatGPT versão 4. 

Posts recentes

Amazon sacrifica privacidade em prol do novo Alexa+

A Amazon anunciou uma mudança significativa na política de privacidade dos dispositivos Echo, que entrará em vigor a partir de 28 de março. A empresa eliminará a opção de processamento local de comandos de voz, obrigando todos os usuários a enviar suas gravações para a nuvem da Amazon. Esta alteração está relacionada ao lançamento do […]

Ler Mais
BACEN prorroga prazo para registro de empresas de compartilhamento de dados sobre fraudes

O Banco Central do Brasil (BACEN) adiou a entrada em vigor da Instrução Normativa nº 590, que estabelece procedimentos para o registro de empresas contratadas para compartilhamento de dados sobre indícios de fraudes. A nova data de vigência passa a ser 3 de março de 2025, com efeitos a partir de 2 de maio de […]

Ler Mais
Oracle Cloud enfrenta alegações de vazamento de dados de 6 milhões de usuários

A Oracle está enfrentando sérias alegações de violação de dados em seus servidores de login SSO federado do Oracle Cloud, apesar de negar veementemente o incidente. De acordo com investigações conduzidas pela BleepingComputer, múltiplas empresas confirmaram a autenticidade de amostras de dados associados compartilhados por um suposto hacker. O caso veio à tona na semana […]

Ler Mais
Av. Senador Alberto Pasqualini, n. 180, sala 2 - Três de Maio/RS
contato@brownpipe.com.br
Comercial: (55) 999164209 - WhatsApp e Signal 

CONECTE-SE CONOSCO
Fique atualizado com as notícias mais relevantes em segurança da informação e proteção de dados. Inscreva-se na nossa newsletter semanal! 
Políticas BrownPipe *
Termos de privacidade
linkedin facebook pinterest youtube rss twitter instagram facebook-blank rss-blank linkedin-blank pinterest youtube twitter instagram