UNI CEI EN ISO/IEC 27555:2025: cancellazione delle informazioni di identificazione personale (PII)

22.01.26 - Redazione InSic

Disponibile dal 27 novembre 2025 la norma UNI CEI EN ISO/IEC 27555:2025 Sicurezza delle informazioni, cybersicurezza e protezione della privacy – Linee guida per la cancellazione delle informazioni di identificazione personale (PII).
La norma entra a far parte della serie UNI CEI ISO/IEC 27000 e contribuisce ad arricchire la gamma di strumenti chiari, verificabili e riconosciuti ad uso delle organizzazioni per gestire i dati personali in modo responsabile, sicuro e conforme.

Nell'articolo

Cosa fornisce la norma UNI CEI EN ISO/IEC 27555:2025

La norma fornisce linee guida per lo sviluppo e l’implementazione di politiche e procedure per la cancellazione dei dati personali (PII) all’interno delle organizzazioni, specificando:

una terminologia armonizzata relativa alla cancellazione dei PII;
un approccio per la definizione efficiente delle regole di cancellazione;
una descrizione della documentazione richiesta;
una definizione generale di ruoli, responsabilità e processi.

UNI CEI EN ISO/IEC 27555:2025, chi sono i destinatari

La norma è destinata a essere utilizzata dalle organizzazioni che memorizzano o trattano dati personali (PII).

UNI CEI EN ISO/IEC 27555:2025: ambiti non coperti dalla norma

La norma non affronta:

disposizioni legali specifiche, stabilite dalla legislazione nazionale o previste nei contratti;
regole di cancellazione specifiche per particolari categorie di PII, che devono essere definite dai titolari del trattamento dei dati personali;
i meccanismi di cancellazione;
la affidabilità, sicurezza e idoneità dei meccanismi di cancellazione;
le tecniche specifiche di de-identificazione dei dati.

Entrata in vigore: 27 novembre 2025