一、ISO27701認(rèn)證介紹

ISO27701是國(guó)際標(biāo)準(zhǔn)化組織公布的個(gè)人隱私信息管理體系標(biāo)準(zhǔn)，全名《安全技術(shù)—擴(kuò)展ISO27001和ISOC27002的隱私信息管理—要求與指南》。該規(guī)范根據(jù)PII有關(guān)組織和利益相關(guān)方規(guī)定；確立個(gè)人隱私危害鑒定的規(guī)定；對(duì)于組織做為PII操縱者/PII解決者等組織人物角色，產(chǎn)生PIMS（個(gè)人隱私信息管理管理體系）。

二、ISO27701認(rèn)證應(yīng)用領(lǐng)域

該規(guī)范適合所有種類和體量的組織，包含公共性和民營(yíng)公司、政府部門(mén)和非營(yíng)利組織。

三、ISO27701認(rèn)證體系規(guī)定

1、搜集和處理鑒別解決目地和處理的法律規(guī)定；確立獲得允許的形式、時(shí)長(zhǎng)，并留存相對(duì)應(yīng)記錄；開(kāi)展個(gè)人隱私危害評(píng)定。

2、廣告推廣在沒(méi)有事前征求個(gè)人信息行為主體允許前提下，不容易將個(gè)人信息用以廣告推廣。

3、解決責(zé)任明確并記錄對(duì)個(gè)人信息行為主體所履行的法律義務(wù)和商業(yè)倫理責(zé)任，同時(shí)提供執(zhí)行這種義務(wù)的方式；大力支持客戶的修改權(quán)、撤銷同意權(quán)、回絕權(quán)、刪掉權(quán)、瀏覽權(quán)等個(gè)人信息支配權(quán)并留存相對(duì)應(yīng)記錄。

4、默認(rèn)個(gè)人隱私保護(hù)保證流程及系統(tǒng)軟件設(shè)計(jì)可以使個(gè)人信息的收集正確處理（包含應(yīng)用、公布、儲(chǔ)存、傳送和刪掉）僅限最少必需范疇，并留存有關(guān)記錄。

5、共享遷移鑒別存不存在共享、遷移、公布、跨境電商傳送個(gè)人信息的情況，并記錄實(shí)際個(gè)人行為。

6、合同規(guī)定簽訂的書(shū)面協(xié)議應(yīng)承諾個(gè)人信息維護(hù)的有關(guān)對(duì)策，比如操作權(quán)限操縱、個(gè)人信息泄漏匯報(bào)等。

7、員工技能培訓(xùn)可瀏覽個(gè)人信息的職工應(yīng)簽訂保密協(xié)議書(shū)，并參加個(gè)人隱私保護(hù)與網(wǎng)絡(luò)信息安全學(xué)習(xí)培訓(xùn)。

8、總體規(guī)劃鑒別利益相關(guān)方的需要及希望，進(jìn)一步明確體系管理的范疇；明確的內(nèi)部工作人員義務(wù)及相關(guān)的目標(biāo)與規(guī)劃；確立實(shí)際的運(yùn)轉(zhuǎn)規(guī)劃和控制方法，評(píng)定并處理風(fēng)險(xiǎn)性；內(nèi)部結(jié)構(gòu)按時(shí)審查并繼續(xù)完善管理體系。