ISO/IEC 27701是國際標準化組織（ISO）和國際電工委員會（IEC）聯(lián)合發(fā)布的隱私信息管理體系標準，全稱《安全技術(shù)—擴展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。
背景：該標準基于個人身份信息（PII）相關(guān)組織和利益相關(guān)方的要求，明確隱私影響評估的要求，并針對組織作為PII控制者/PII處理者等組織角色，形成PIMS（隱私信息管理體系）。
擴展性：ISO/IEC 27701是ISO/IEC 27001（信息安全管理體系）和ISO/IEC 27002（信息安全控制實踐指南）的擴展，專門針對隱私信息管理。
適用性：該標準適用于所有類型和規(guī)模的組織，包括公共和私營公司、政府機構(gòu)和非盈利組織。
系統(tǒng)性：ISO/IEC 27701在全球范圍內(nèi)首次系統(tǒng)化地概述了隱私安全管理體系的概念、要求及實施指南。
ISO/IEC 27701認證意義
增強信任：通過認證，組織可以向客戶、合作伙伴和監(jiān)管機構(gòu)展示其對隱私保護的重視，增強消費者和合作伙伴的信任。
合規(guī)性：幫助組織確保其數(shù)據(jù)處理活動符合國際標準，特別是隱私法規(guī)的要求，如歐盟的《通用數(shù)據(jù)保護條例》（GDPR）。
風(fēng)險管理：有助于組織識別和降低與PII相關(guān)的風(fēng)險，從而更好地保護用戶隱私數(shù)據(jù)。
商業(yè)機會：通過提供必要的證據(jù)，證明組織依照法律處理其客戶的個人信息，包括跨境數(shù)據(jù)流的情況，有助于創(chuàng)造商業(yè)機會。
ISO/IEC 27701認證的流程通常包括以下幾個步驟：
建立信息安全管理體系：組織需要建立和維護一個符合ISO/IEC 27701要求的PIMS。
提交申請：向認證機構(gòu)提交認證申請書、手冊、程序文件等資料。
現(xiàn)場審核：認證機構(gòu)受理后，會安排審核員進行現(xiàn)場審核，評估組織的PIMS是否符合標準要求。
整改與發(fā)證：審核結(jié)束后，對于不符合項進行整改。整改完成后，認證機構(gòu)將頒發(fā)ISO/IEC 27701認證證書。
