一、ISO27701認(rèn)證介紹

ISO27701是國際標(biāo)準(zhǔn)化組織公布的個人隱私信息管理體系標(biāo)準(zhǔn)，全名《安全技術(shù)—擴(kuò)展ISO27001和ISOC27002的隱私信息管理—要求與指南》。該規(guī)范根據(jù)PII有關(guān)組織和利益相關(guān)方規(guī)定；確立個人隱私危害鑒定的規(guī)定；對于組織做為PII操縱者/PII解決者等組織人物角色，產(chǎn)生PIMS（個人隱私信息管理管理體系）。

二、ISO27701認(rèn)證應(yīng)用領(lǐng)域

該規(guī)范適合所有種類和體量的組織，包含公共性和民營公司、政府部門和非營利組織。

三、ISO27701認(rèn)證體系規(guī)定

1、搜集和處理鑒別解決目地和處理的法律規(guī)定；確立獲得允許的形式、時長，并留存相對應(yīng)記錄；開展個人隱私危害評定。

2、廣告推廣在沒有事前征求個人信息行為主體允許前提下，不容易將個人信息用以廣告推廣。

3、解決責(zé)任明確并記錄對個人信息行為主體所履行的法律義務(wù)和商業(yè)倫理責(zé)任，同時提供執(zhí)行這種義務(wù)的方式；大力支持客戶的修改權(quán)、撤銷同意權(quán)、回絕權(quán)、刪掉權(quán)、瀏覽權(quán)等個人信息支配權(quán)并留存相對應(yīng)記錄。

4、默認(rèn)個人隱私保護(hù)保證流程及系統(tǒng)軟件設(shè)計可以使個人信息的收集正確處理（包含應(yīng)用、公布、儲存、傳送和刪掉）僅限最少必需范疇，并留存有關(guān)記錄。

5、共享遷移鑒別存不存在共享、遷移、公布、跨境電商傳送個人信息的情況，并記錄實(shí)際個人行為。

6、合同規(guī)定簽訂的書面協(xié)議應(yīng)承諾個人信息維護(hù)的有關(guān)對策，比如操作權(quán)限操縱、個人信息泄漏匯報等。

7、員工技能培訓(xùn)可瀏覽個人信息的職工應(yīng)簽訂保密協(xié)議書，并參加個人隱私保護(hù)與網(wǎng)絡(luò)信息安全學(xué)習(xí)培訓(xùn)。

8、總體規(guī)劃鑒別利益相關(guān)方的需要及希望，進(jìn)一步明確體系管理的范疇；明確的內(nèi)部工作人員義務(wù)及相關(guān)的目標(biāo)與規(guī)劃；確立實(shí)際的運(yùn)轉(zhuǎn)規(guī)劃和控制方法，評定并處理風(fēng)險性；內(nèi)部結(jié)構(gòu)按時審查并繼續(xù)完善管理體系。