扫码微信咨询
ISO27701个人隐私信息安全管理体系认证
2020-02-13
4506
ISO27701是ISO27001和ISO27002的隐私扩展,为保护隐私提供了附加指南。
ISO27701标准于2019年8月6日发布,标准草案于2018年12月12日至2019年2月25日共享以征询公众意见。ISO与Microsoft Corporation和法国数据保护局合作于2019年8月6日发布了该标准(“ CNIL”) , 以协助组织管理隐私信息并满足法规要求,例如通用数据保护法规(法规(EU ) 2016/679) (“ GDPR”)。
换句话说,计划通过ISO27701认证的组织将需要ISO27001认证作为先驱。
ISO27701旨在:
2、认识到不同隐私法之间的重叠并降低复杂性;
3、建立基于证据的隐私计划,并通过认可的第三方认证证明其合规性;
4、作为潜在的GDPR认证机制的基础。
5、已发布的ISO27701标准:
6、概述了PIMS和ISMS之间的关系(即ISO27701与ISO27001的关系) ;
7、列出对数据控制器和处理器的PIMS要求;
8、列出适用于控制器和处理器的隐私相关附录;
9、将与隐私相关的附录映射到GDPR和其他相关ISO标准( 29100、27018和29151) 。