在如今的數(shù)字化時代，各種類型的組織都不可避免地處理著個人信息，信息數(shù)量不斷增多，信息類型愈趨復(fù)雜，其中不乏非常敏感的個人隱私。
ISO/IEC27701:2019等國際標(biāo)準(zhǔn)，針對涉及個人數(shù)據(jù)處理的各種類型(不論是否盈利性組織，不論規(guī)模大小)的組織，提供一整套框架，這套框架有助于從組織治理、法律合規(guī)、客戶關(guān)系、風(fēng)險管理、流程規(guī)范員工意識、信息技術(shù)、監(jiān)督審計等多個維度，落實(shí)各類型組織的個人信息保護(hù)的責(zé)任。
ISO/IEC27701隱私信息管理體系認(rèn)證規(guī)定標(biāo)準(zhǔn)
1、收集和處理鑒別解決目地和處理的法律規(guī)定;確立獲得允許的形式、時長，并留存相對應(yīng)記錄;開展個人隱私危害評定。
2、廣告推廣在沒有事前征求個人信息行為主體允許前提下，不容易將個人信息用以廣告推廣。
3、解決責(zé)任明確并記錄對個人信息行為主體所履行的法律義務(wù)和商業(yè)倫理責(zé)任，同時提供執(zhí)行這種義務(wù)的方式;
大力支持客戶的修改權(quán)、撤銷同意權(quán)、回絕權(quán)、刪掉權(quán)、瀏覽權(quán)等個人信息支配權(quán)并留存相對應(yīng)記錄。
4、默認(rèn)個人隱私保護(hù)保證流程及系統(tǒng)軟件設(shè)計可以使個人信息的收集正確處理(包含應(yīng)用、公布、儲存、傳送和刪掉)僅限最少必需范疇，并留存有關(guān)記錄。
5、共享遷移鑒別存不存在共享、遷移、公布、跨境電商傳送個人信息的情況，并記錄實(shí)際個人行為。
6、合同規(guī)定簽訂的書面協(xié)議應(yīng)承諾個人信息維護(hù)的有關(guān)對策，比如操作權(quán)限操縱、個人信息泄漏匯報等。
7、員工技能培訓(xùn)可瀏覽個人信息的職工應(yīng)簽訂保密協(xié)議書，并參加個人隱私保護(hù)與網(wǎng)絡(luò)信息安全學(xué)習(xí)培訓(xùn)。
8、總體規(guī)劃鑒別利益相關(guān)方的需要及希望，進(jìn)一步明確體系管理的范疇;
明確的內(nèi)部工作人員義務(wù)及相關(guān)的目標(biāo)與規(guī)劃;確立實(shí)際的運(yùn)轉(zhuǎn)規(guī)劃和控制方法，評定并處理風(fēng)險性;內(nèi)部結(jié)構(gòu)按時審查并繼續(xù)完善管理體系。
