ISO/IEC 27701是國際標準化組織發(fā)布的隱私信息管理體系標準，全稱《安全技術(shù)—擴展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。
ISO/IEC 27701是對ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的隱私擴展。是一項國際管理系統(tǒng)標準體系，為保護個人隱私提供指導，包括組織應如何管理個人信息，并協(xié)助證明遵守了世界各地的隱私法規(guī)。
為更好地理解新標準，需要弄清兩個關(guān)鍵術(shù)語：控制者和處理者。這兩個術(shù)語在很多隱私法律和規(guī)定中都能見到，包括GDPR。通常，“控制者”是指示為什么要收集和處理PII的實體，“處理者”是代表該控制者負責處理此數(shù)據(jù)的另一個法律實體（非員工）。
ISO/IEC 27701隱私信息管理體系標準關(guān)鍵術(shù)語介紹
PII：
個人可識別信息Personally identifiable information,也譯作個人身份信息
PII控制者：
確定處理PII的目的和手段隱私利益相關(guān)者，但不包括出于個人目的使用數(shù)據(jù)的自然人
PII處理者：
代表并按照PII控制者的說明處理PII的隱私利益相關(guān)者
PIMS：
隱私信息管理體系
Customer：
PII控制者的customer：與PII控制者有合約關(guān)系的組織，可以是共同控制者PII處理者的customer：與PII處理者有合約關(guān)系的PII控制者
標準設計的目的在于借助更多的要求增強現(xiàn)有ISMS，以建立、實施、維護和持續(xù)改進隱私信息管理體系(PIMS)。標準概述了適用于個人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個人隱私權(quán)面臨的風險。它適用于所有類型和規(guī)模的組織，包括公共和私營公司、政府實體以及非盈利組織。
