ISO27701隱私信息管理體系(PIMS)，是ISO國(guó)際標(biāo)準(zhǔn)化組織和IEC國(guó)際電工委員會(huì)聯(lián)合發(fā)布的隱私信息管理體系國(guó)際標(biāo)準(zhǔn)，它是對(duì)ISO27001信息安全管理體系的擴(kuò)展，在全球普遍受到認(rèn)可且具國(guó)際權(quán)威性。
它是ISO標(biāo)準(zhǔn)委員會(huì)以ISO27001為基準(zhǔn)，以ISO 27552為藍(lán)本，建立發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，為保護(hù)個(gè)人隱私提供指導(dǎo)。ISO/IEC 27701標(biāo)準(zhǔn)的發(fā)布，填補(bǔ)了隱私信息管理體系的空白，將隱私保護(hù)的原則、理念和方法，融入到信息安全保護(hù)體系中，并且對(duì)PII控制者和PII處理者進(jìn)行了較為詳細(xì)且落地性強(qiáng)的規(guī)定，給企業(yè)在隱私保護(hù)和信息安全方面給出了指導(dǎo)建議。
ISO/IEC27701認(rèn)證適用于各個(gè)行業(yè)類別，涉及信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請(qǐng)認(rèn)證。
企業(yè)實(shí)施ISO/IEC 27701項(xiàng)目步驟
1)對(duì)現(xiàn)有ISMS進(jìn)行符合ISO27701認(rèn)證要求的差距評(píng)估，并就如何解決這些差距制定行動(dòng)計(jì)劃。
2)對(duì)組織收集的PII進(jìn)行數(shù)據(jù)映射，以了解收集的II的范圍以及如何使用和與處理器共享。
3)根據(jù)與組織環(huán)境相關(guān)的內(nèi)部或外部因素(例如適用的隱私法規(guī)，法規(guī)，司法決定或合同要求)確定組織作為控制者和/或處理者的角色。
4)查看并更新隱私策略，以確保它們包含必需的信息。
5)制定適用于組織角色的政策和程序。
6)通過(guò)設(shè)計(jì)和默認(rèn)原則開始規(guī)劃和實(shí)施隱私。
如何快速通過(guò)ISO/IEC27701認(rèn)證
前提條件
組織應(yīng)已建立同時(shí)滿足ISO27001標(biāo)準(zhǔn)的信息安全管理體系及ISO27701標(biāo)準(zhǔn)的隱私信息管理體系，且體系運(yùn)行時(shí)間需不少于三個(gè)月。（未強(qiáng)制要求企業(yè)已經(jīng)通過(guò)ISO27001認(rèn)證）；
參與部門
實(shí)施ISO/IEC 27701至少需要組織業(yè)務(wù)部門、技術(shù)研發(fā)部門、客戶服務(wù)部門、信息安全部門和法務(wù)部門；
實(shí)施周期
正常從項(xiàng)目開始啟動(dòng)，通過(guò)差距分析，輔以培訓(xùn)，建立隱私信息安全保護(hù)體系并推廣實(shí)施，經(jīng)第三方機(jī)構(gòu)認(rèn)證審核，整個(gè)周期在6-8周；
所需材料
包括但不限于：
公司基礎(chǔ)資料、現(xiàn)有業(yè)務(wù)流程
隱私安全管理制度、隱私保護(hù)風(fēng)評(píng)材料
隱私適用性聲明......
