Skip links

ISO/IEC 27701 Kişisel Verilerin Gizliliği Yönetim Sistemi Revize Oldu

ISO/IEC 27701:2025 Standardı, kişisel verilerin gizliliğine yönelik gereklilikleri belirleyen uluslararası bir standarttır. Bu standart, kişisel olarak tanımlanabilir verileri (PII) kontrol eden ve işleyen kuruluşlar için tasarlanmıştır.

Yeni revizyonda göze çarpan en önemli değişiklikler;
1. Standardın bağımsız olarak kullanılabilmesi; Bu revizyonla, kuruluşlar ISO/IEC 27001 sertifikasına sahip olmadan da doğrudan ISO/IEC 27701 sertifikasına sahip olabilecekler.
2. Bilgi güvenliği standartlarıyla uyum; ISO/IEC 27001:2022 ve ISO/IEC 27002:2022 standartlarında yer alan siber güvenlik ve bulut bilişimi alanları bu revizyona dahil edildi.
3. Uluslararası yasa ve yönetmeliklerle uyum; Standart artık, sağlık verisi, biyometrik veri, nesnelerin interneti gibi konuları içeriyor.
4. Odaklanmış standart; Güncellenen standartta kişisel verilerle doğrudan ilgili olmayan kontroller kaldırılarak veri sahibi ve veri işleyenler için kontroller oluşturuldu.
5. Yönetişimin merkeze alınması; Kişisel veriler kuruluşun kurumsal risk yönetiminin bir parçası haline getirilerek kuruluş süreçlerine entegre edilmesi kolaylaştırıldı.