Os sistemas utilizados para o tratamento de dados pessoais deve...

Os sistemas utilizados para o tratamento de dados pessoais devem ser estruturados de forma a atender aos requisitos de segurança, aos padrões de boas práticas e de governança e aos princípios gerais previstos nesta Lei e às demais normas regulamentares.

ISO 27701

5.2.3: Determining the scope of the information security management system

5.2.4: Information security management system

5.4.1.3: Information security risk treatment

6.4: Human resource security

6.11.2.5: Secure systems engineering principles

6.12: Supplier relationships

6.13.1.1: Responsibilities and procedures

6.15.1.3: Protection of records

6.15.2.1: Independent review of information security

7.2.6: Contracts with PII processors

7.3.1: Determining and fulfilling obligations to PII principals

8.3.1: Obligations to PII principals

8.5.5: Legally binding PII disclosures