ISO/IEC27701:2019隱私信息管理體系介紹

  ISO/IEC27701:2019隱私信息管理體系標準，從組織治理、法律合規、流程規范、信息技術(shù)、監督等多個(gè)維度，為私營(yíng)企業(yè)、政府機構和非盈利組織等社會(huì )機構，提供了一套完整的個(gè)人數據處理方法和隱私信息管理的框架，也是目前國際上最權威、最嚴格、最為廣泛接受和應用的隱私信息管理體系。

  在互聯(lián)網(wǎng)和大數據時(shí)代，許多業(yè)務(wù)的開(kāi)展都離不開(kāi)個(gè)人隱私信息的輸入，每個(gè)組織都會(huì )或多或少地處理個(gè)人身份信息(PII)，保護PII不僅是法律要求，也是社會(huì )的需要。隨著(zhù)越來(lái)越嚴格的數據保護要求和法律，如歐盟保護個(gè)人數據的《General Data Protection Regulation》 (GDPR)和美國的 《California Consumer Privacy Act》(CCPA)等法律法規的相繼出臺，以及與隱私和數據保護相關(guān)的投訴和罰款數量的增加，許多組織都迫切地需要開(kāi)展行動(dòng)以提高其PII的保護能力。

  ISO/IEC 27701正是基于此需求而開(kāi)發(fā)的一項國際管理體系標準，它是對ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制在隱私信息管理方面的擴展，它為組織在保護個(gè)人隱私信息方面提供指導。ISO/IEC 27701標準的發(fā)布，填補了目前隱私信息管理體系的空白，將隱私保護的原則、理念和方法，融入到信息安全保護體系中，并且對PII控制者和PII處理者進(jìn)行了較為詳細且落地性的規定，對組織在隱私保護和信息安全方面給出了指導建議。同時(shí)標準附錄D還提供了與GDPR的條款映射。通過(guò)實(shí)施本標準，能夠使組織給他們的監管機構、合作伙伴、客戶(hù)和雇員帶來(lái)更加有力的信任，為組織贏(yíng)得更多的機遇。

  申請材料

  1、法律證明文件(營(yíng)業(yè)執照機構成立批文);

  2、生產(chǎn)許可證/資質(zhì)證書(shū)/強制性認證證書(shū)等的復印件(根據國家及行業(yè)、部門(mén)的法律法規和標準要求);

  3、有效的管理體系文件(質(zhì)量手冊、程序文件等);

  4、申請認證的產(chǎn)品/服務(wù)的相關(guān)活動(dòng)的簡(jiǎn)介認證范圍涉及的多場(chǎng)所、在建項目、臨時(shí)服務(wù)點(diǎn)清單(適用時(shí));

  5、認證范圍所涉及的必須遵守的法律、法規、標準清單和守法記錄(如事故記錄、違反法律法規或規章的記錄);

  6、產(chǎn)品實(shí)現工藝流程圖或服務(wù)提供過(guò)程流程圖 ;

  7、近兩年國家或行業(yè)主管部門(mén)抽查報告(如有);

  8、不可接受風(fēng)險清單 ;

  9、有毒有害作業(yè)場(chǎng)所勞動(dòng)衛生監測報告 ;

  10、消防驗收報告，安全生產(chǎn)許可證、特種設備檢驗報告等(適用時(shí));