La sigla ISO 9000 indica una serie di normative e linee guida sviluppate dall'Organizzazione internazionale per la normazione (ISO), le quali definiscono i requisiti per la realizzazione, in una organizzazione, di un sistema di gestione della qualità, al fine di condurre i processi aziendali, migliorare l'efficacia e l'efficienza nella realizzazione del prodotto e nell'erogazione del servizio, ottenere ed incrementare la soddisfazione del cliente.
Il Sistema Privacy è mutuato dal sistema di gestione della qualità basato sulle norme della famiglia ISO 9000 con un indirizzo orientato verso il miglioramento ed alla integrazione con altri sistemi di gestione. Di seguito vengono indicati i principi per l’implementazione del Sistema Privacy declinando il termina di qualità in privacy.
FOCALIZZAZIONE SUL CLIENTE
l’obiettivo principale della gestione della privacy è quello di soddisfare le esigenze dei clienti e di sforzarsi di superare le aspettative dei clienti;
Il successo durevole è raggiunto quando un’organizzazione attrae e trattiene la fiducia dei clienti e delle altre parti interessate dalle quali essa dipende. Ogni aspetto dell’interazione con il cliente offre un’opportunità per creare maggiore valore per il cliente. La comprensione delle esigenze attuali e future dei clienti. La comprensione delle esigenze attuali e future dei clienti e delle altre parti interessate contribuisce al successo durevole di un’organizzazione.
LEADERSHIP
I leader a tutti i livelli stabiliscono unità d’intenti e di indirizzo e creano le condizioni affinché le persone siano impegnate nel raggiungere gli obiettivi privacy dell’organizzazione.
La creazione di unità di intenti, indirizzi e impegno consentono ad un’organizzazione di allineare strategie, politiche, processi e risorse per conseguire i propri obiettivi.
IMPEGNO DELLE PERSONE
Per l’organizzazione è essenziale che tutte le persone siano competenti, responsabilizzate e impegnate nel produrre valore. Le persone competenti, responsabilizzate e impegnate nell’ambito dell’intera organizzazione accrescono la sua capacità di creare valore.
Per gestire un’organizzazione in modo efficace ed efficiente, è importante coinvolgere le persone a tutti i livelli e rispettarle come individui. Il riconoscimento, la responsabilizzazione e l’accrescimento delle abilità e della conoscenza facilitano l’impegno delle persone nel raggiungere gli obiettivi.
APPROCCIO PER PROCESSI
Risultati costanti e affidabili sono ottenuti in modo più efficace ed efficiente quando le attività sono intese e gestite come processi interconnessi che operano come sistema coerente.
Il sistema di gestione privacy è composto da processi interconnessi. Comprendere il modo in cui i risultati sono generati da questo sistema, inclusi tutti i suoi processi, risorse, controlli e interazioni, permette all’organizzazione di ottimizzare le proprie prestazioni.
MIGLIORAMENTO
Le organizzazioni di successo sono costantemente concentrate sul miglioramento
Il miglioramento è essenziale affinché un’organizzazione mantenga i correnti livelli di prestazione, reagisca ai cambiamenti delle proprie condizioni interne ed esterne e crei nuovi opportunità.
PROCESSO DECISIONALE BASATO SULL’EVIDENZA
Le decisioni basate sull’analisi e la valutazione dei dati e delle informazioni hanno maggiore probabilità di generare i risultati desiderati;
Il processo decisionale può essere un processo complesso, e implica sempre una componente di incertezza. Esso spesso comporta molteplici tipi e fonti di dati in ingresso, nonché la loro interpretazione, che può essere soggettiva. E’ importante comprendere le relazioni di causa ed effetto e le potenziali conseguenze indesiderate. I fatti, l’evidenza e l’analisi dei dati conducono a una maggiore oggettività e fiducia nella decisione assunta.
GESTIONE DELLE RELAZIONI
Ai fini del successo durevole, l’organizzazione gestisce le proprie relazioni con le parti interessate, quali i fornitori.
Le parti interessate influenzano le prestazioni dell’organizzazione. Il successo durevole può essere raggiunto con maggiore probabilità quando un’organizzazione gestisce le relazioni con le proprie parti interessate in modo da ottimizzare il loro impatto sulle proprie prestazioni. La gestione delle relazioni con la rete di fornitori e partner è spesso di particolare importanza.
