1、在隱私合規(guī)治理和體系架構(gòu)層面

ISO/IEC27701:2019國際標(biāo)準(zhǔn)的優(yōu)勢在于:在利益相關(guān)方之間提供隱私保護(hù)與合規(guī)的透明度;展現(xiàn)企業(yè)的數(shù)據(jù)隱私道德；

有助于增強(qiáng)組織與組織之間、組織與個(gè)人之間的信任;提供更具協(xié)作性的方法，幫助組織貫徹隱私保護(hù)的責(zé)任；

通過更有效的業(yè)務(wù)協(xié)議，明確組織與組織之間、組織與個(gè)人之間的責(zé)任模型;通過更清晰的角色和職責(zé)，落實(shí)組織內(nèi)部的隱私信息管理工作；

通過與ISO/IEC27001相結(jié)合，減少管理體系實(shí)施的復(fù)雜性。

2、在體系實(shí)施的實(shí)戰(zhàn)層面

ISO/IEC 27701:2019標(biāo)準(zhǔn)的價(jià)值在于“集大成”，該標(biāo)準(zhǔn)直接沿用或優(yōu)化了大量ISO/IEC 27018、ISO/IEC29151條款，又加入了來自GDPR的元素，在ISO/IEC 27701:2019附錄中還將本標(biāo)準(zhǔn)與GDPR、ISO/IEC29100、ISO/IEC 27018及ISO/IEC 29151進(jìn)行了映射。

然而lISO/IEC 27701:2019并沒有嘗試去完全覆蓋任何一部已有的標(biāo)準(zhǔn)，ISO/IEC 27018、ISO/IEC 29151作為隱私管理方面指南性標(biāo)準(zhǔn)，各有側(cè)重，在某些條款上，與ISO/IEC 27701標(biāo)準(zhǔn)的指南部分形成了互補(bǔ)。針對提供公有云業(yè)務(wù)的互聯(lián)網(wǎng)企業(yè)仍可以繼續(xù)參照ISO/IEC 27018進(jìn)行體系實(shí)施，而另一些期望獲得更多實(shí)施指南的企業(yè)則可以繼續(xù)參照lSO/IEC 29151進(jìn)行體系實(shí)施。

3、在法律符合性層面

ISO/IEC 27701:2019是一部兼顧不同國家地區(qū)法規(guī)要求的標(biāo)準(zhǔn)，ISO/IEC 27701:2019無法完全符合GDPR作為歐盟法規(guī)的細(xì)節(jié)性要求（例如:發(fā)現(xiàn)Data Breach之后72小時(shí)上報(bào)監(jiān)管機(jī)構(gòu)、DPIA評估之后無法有效降低高風(fēng)險(xiǎn)時(shí)應(yīng)在處理前向監(jiān)管機(jī)構(gòu)咨詢等），但在隱私原則、數(shù)據(jù)主體權(quán)利方面，與GDPR幾乎是吻合的。

對于面向歐盟客戶（不論是To B還是ToC）開展個(gè)人數(shù)據(jù)處理業(yè)務(wù)的組織，如果希望更好的證明自身對標(biāo)GDPR的符合程度，ISO/IEC 27701和BS10012“雙證模式”是個(gè)不錯(cuò)的選擇；對于其他面向非歐盟客戶開展個(gè)人數(shù)據(jù)處理業(yè)務(wù)的組織，認(rèn)證ISO/IEC 27701是很好的選擇。