大數(shù)據(jù)時代，人們在網(wǎng)絡(luò)上留下的個人印記越來越多，這給人們的生活帶來極大便利的同時，也增加了用戶個人隱私信息泄露的風(fēng)險。
隱私保護管理體系的建立一方面可以切實保護用戶隱私；另一方面也可以讓用戶看到企業(yè)的數(shù)據(jù)道德。站在社會和監(jiān)管的角度考慮，建立隱私保護管理體系既是企業(yè)承擔(dān)安全合規(guī)責(zé)任的要求；也是企業(yè)樹立良好的自身形象所需。對于組織內(nèi)部而言，隱私保護管理體系的建設(shè)能夠幫助企業(yè)樹立全員安全責(zé)任意識，落實合規(guī)流程技術(shù)。
最后，隱私保護管理體系的建設(shè)降低了企業(yè)與關(guān)聯(lián)方的數(shù)據(jù)之間的流動風(fēng)險，更有利于構(gòu)建合作責(zé)任模型。由此可見，在組織內(nèi)建立隱私信息保護管理體系是必要的。
ISO/IEC 27701是國際標(biāo)準(zhǔn)化組織發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，全稱《安全技術(shù)—擴展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。
ISO/IEC 27701是對ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的隱私擴展。是一項國際管理系統(tǒng)標(biāo)準(zhǔn)體系，為保護個人隱私提供指導(dǎo)，包括組織應(yīng)如何管理個人信息，并協(xié)助證明遵守了世界各地的隱私法規(guī)。
ISO/IEC 27701認證適用于各個行業(yè)類別，涉及信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請認證。
該標(biāo)準(zhǔn)設(shè)計的目的在于借助更多的要求增強現(xiàn)有ISMS，以建立、實施、維護和持續(xù)改進隱私信息管理體系(PIMS)。標(biāo)準(zhǔn)概述了適用于個人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個人隱私權(quán)面臨的風(fēng)險。
