ISO27701是ISO27001和ISO27002的隱私擴展,為保護隱私提供了附加指南。
ISO27701標準于2023年8月6日發布,標準草案于2018年12月12日至2023年2月25日共享以征詢公眾意見。ISO與Microsoft Corporation和法國數據保護局合作于2023年8月6日發布了該標準( “ CNIL”),以協助組織管理隱私信息并滿足法規要求,例如通用數據保護法規(法規(EU)2016/679)(“ GDPR”)。
特別是,ISO27701標準規定了建立,實施,維護和持續改進用于保護個人數據的隱私專用ISO27701信息安全管理體系的要求。 ISO27701還規定了隱私信息安全管理體系(PIMS)的要求。 ISO27701標準旨在作為ISO27001的認證擴展。
換句話說,計劃通過ISO27701認證的組織將需要ISO27001認證作為先驅。
ISO27701旨在:
用PIMS和專用于隱私的附錄來補充ISMS;
認識到不同隱私法之間的重疊并降低復雜性;
建立基于證據的隱私計劃,并通過認可的第三方認證證明其合規性;
作為潛在的GDPR認證機制的基礎。
已發布的ISO27701標準:
概述了PIMS和ISMS之間的關系(即ISO27701與ISO27001的關系);
列出對數據控制器和處理器的PIMS要求;
列出適用于控制器和處理器的隱私相關附錄;
將與隱私相關的附錄映射到GDPR和其他相關ISO標準(29100、27018和29151)。
國軍標質量管理體系認證企業內控規范與ISO9001標準企業誠信管理體系,招投標采購供應商重視條件!無錫工廠申請三體系價格是多少怎樣辦理質量服務誠信AAA企業資質證書什么是電源80 PLUS認證?解讀三標認證之ISO45001認證標準組織及其所處環境全面質量管理運行中有問題?解決對策在此