根據(jù)GDPR（通用數(shù)據(jù)保護(hù)條例） ，數(shù)據(jù)控制者和處理者必須實施“適當(dāng)?shù)募夹g(shù)和組織措施”，以保護(hù)并確保他們處理的個人數(shù)據(jù)的私密性。
但是，GDPR并未就這些措施的含義提供任何指導(dǎo)。
幸運的是，有關(guān)數(shù)據(jù)安全的最佳實踐指南可在國際標(biāo)準(zhǔn)ISO / IEC 27701：2019安全技術(shù)–隱私信息管理的ISO / IEC 27001和ISO / IEC 27002的擴展–要求和指南（ISO 27701）中找到。
ISO 27701擴展了信息安全管理標(biāo)準(zhǔn)ISO 27001及其實踐準(zhǔn)則ISO 27002中的要求，控制目標(biāo)和控制，以創(chuàng)建PIMS（隱私信息管理系統(tǒng)）。
像ISO 27001一樣，ISO 27701提倡基于風(fēng)險的方法，以便每個符合條件的組織都可以有效地應(yīng)對其面臨的個人數(shù)據(jù)和隱私面臨的特定風(fēng)險-確保其實施的措施符合GDPR的要求。
GDPR第42條討論了數(shù)據(jù)保護(hù)認(rèn)證機制，并使用數(shù)據(jù)保護(hù)印章和標(biāo)記來證明合規(guī)性。
尚無此類機制，但有可能獲得ISO 27001的獨立認(rèn)可的認(rèn)證。
并且由于ISO 27701是ISO 27001的擴展，因此將ISO 27701控件作為ISMS的一部分實施的組織應(yīng)該能夠使用其ISO 27001認(rèn)證（經(jīng)過成功審核），以證明它們遵守各種數(shù)據(jù)保護(hù)法，包括GDPR。


如何準(zhǔn)備FSMA認(rèn)證材料
iso9000:2015認(rèn)證如何防范企業(yè)經(jīng)營風(fēng)險?
商標(biāo)轉(zhuǎn)讓損失不可避免？
一流質(zhì)量保證部門，是這樣打造的！
第一次申請F(tuán)CC ID認(rèn)證注意什么？
深圳市最新！寶安區(qū)通過專精特新小巨人企業(yè)給予118萬
建立職業(yè)健康安全體系的重要性
哪里可以代辦企業(yè)信用等級證書