ISO/IEC27701--隱私合規(guī)性的新認(rèn)證
發(fā)布時(shí)間:2020-12-28 作者:廣匯聯(lián)合 來(lái)源:廣匯聯(lián)合
ISO/IEC27701認(rèn)證是一種新的,面向隱私合規(guī)性的標(biāo)準(zhǔn),建立在眾所周知的ISO/IEC27001信息安全標(biāo)準(zhǔn)認(rèn)證的基礎(chǔ)上。
要獲得ISO/IEC27701的隱私合規(guī)性認(rèn)證,首先需要獲得ISO/IEC27001的認(rèn)證。
盡管ISO/IEC27001隱私合規(guī)性認(rèn)證提供了用于一般安全措施的附件,但是ISO/IEC27701認(rèn)證專(zhuān)注于新的要求和附件以及實(shí)施指南,這些指南專(zhuān)門(mén)針對(duì)保護(hù)個(gè)人信息。
ISO/IEC27701認(rèn)證可用于證明對(duì)包括GDPR在內(nèi)的全球各種隱私制度的遵守和責(zé)任。
企業(yè)可能希望包括合同義務(wù),要求處理敏感個(gè)人信息的供應(yīng)商必須遵守或在適當(dāng)情況下通過(guò)ISO/IEC27701的隱私合規(guī)性認(rèn)證。
處理個(gè)人信息的供應(yīng)商可能希望主動(dòng)開(kāi)始努力建立符合ISO/IEC27001認(rèn)證的要求,并變得符合ISO/IEC27701和/或獲得ISO/IEC27701的認(rèn)證。
2019年8月6日,國(guó)際標(biāo)準(zhǔn)化組織(ISO)和國(guó)際電工委員會(huì)(IEC)發(fā)布了ISO/IEC27701,這是ISO/IEC27001和ISO/IEC27002的隱私擴(kuò)展,旨在幫助組織保護(hù)和控制個(gè)人他們處理的信息。
與ISO/IEC27701補(bǔ)充的現(xiàn)有ISO標(biāo)準(zhǔn)相似,該新ISO標(biāo)準(zhǔn)可能成為組織保護(hù)個(gè)人身份信息(PII)的事實(shí)上的護(hù)理標(biāo)準(zhǔn),并且可以用來(lái)證明其遵守全球隱私法規(guī),包括通用數(shù)據(jù)保護(hù)條例(EU)2016/679(GDPR)。
如您想更詳細(xì)的了解ISO27701標(biāo)準(zhǔn),需要ISO27701標(biāo)準(zhǔn),請(qǐng)您網(wǎng)絡(luò)搜索廣匯聯(lián)合,快人一步,成就管理者風(fēng)范。