ISO27701 个人隐私信息安全管理体系 认证

发布时间:2025-06-28 点击:2
ISO27701是ISO27001和ISO27002的隐私扩展,为保护隐私提供了附加指南。
ISO27701标准于2023年8月6日发布,标准草案于2018年12月12日至2023年2月25日共享以征询公众意见。ISO与Microsoft Corporation和法国数据保护局合作于2023年8月6日发布了该标准( “ CNIL”),以协助组织管理隐私信息并满足法规要求,例如通用数据保护法规(法规(EU)2016/679)(“ GDPR”)。
特别是,ISO27701标准规定了建立,实施,维护和持续改进用于保护个人数据的隐私专用ISO27701信息安全管理体系的要求。 ISO27701还规定了隐私信息安全管理体系(PIMS)的要求。 ISO27701标准旨在作为ISO27001的认证扩展。
换句话说,计划通过ISO27701认证的组织将需要ISO27001认证作为先驱。
ISO27701旨在:
用PIMS和专用于隐私的附录来补充ISMS;
认识到不同隐私法之间的重叠并降低复杂性;
建立基于证据的隐私计划,并通过认可的第三方认证证明其合规性;
作为潜在的GDPR认证机制的基础。
已发布的ISO27701标准:
概述了PIMS和ISMS之间的关系(即ISO27701与ISO27001的关系);
列出对数据控制器和处理器的PIMS要求;
列出适用于控制器和处理器的隐私相关附录;
将与隐私相关的附录映射到GDPR和其他相关ISO标准(29100、27018和29151)。


机械完整性管理的主要要素有哪些?
什么是酌定不起诉
物业管理费的收取标准要符合哪些原则
摩托车与小轿车相撞怎样赔偿损失
去哪可以办理油烟管道清洗服务企业资质
无业人员可以只交医保吗
二手车合同怎样写才有效
ISO22000食品安全认证与ISO9001质量管理认证的异同点