背景：

在大數據時代，各行各業對數字化的需求和依賴越來越高。隨之而來的數據濫用、隱私泄露以及“大數據殺熟”等數據安全問題呈現爆發趨勢。在此背景下，全球各個國家紛紛頒布相關法律法規，對數據安全與隱私保護相關問題進行嚴格的規范與引導。我國已發布實施《中華人民共和國網絡安全法》、《中華人民共和國數據安全法》、《中華人民共和國個人信息保護法》。ISO/IEC 27701:2019標準的發布，填補了隱私信息管理體系的空白，將隱私保護的原則、理念和方法，融入到信息安全保護體系中，并且對PII（個人可識別信息）控制者和PII處理者進行了較為詳細且落地性強的規定，在隱私保護和信息安全方面向企業給出了指導建議。

什么是 ISO/IEC 27701 隱私信息管理體系認證？

ISO/IEC 27701 隱私信息管理體系 Privacy InformationManagement System (PIMS)是ISO國際標準化組織和IEC國際電工委員會聯合發布的隱私信息管理體系國際標準，它是對ISO27001信息安全管理體系的擴展，在全球普遍受到認可，且具國際權威性。ISO/IEC 27701通過對隱私保護的控制對ISO/IEC 27001進行補充，有效協助組織對隱私風險進行識別、分析、采取措施，確保符合高級別的隱私保護合規要求，將風險降到可接受水平并維持該水平，最終幫助組織建立完善的隱私信息管理體系，實現有效的隱私管理。

獲得 ISO/IEC 27701 認證的益處？

1. 幫助組織降低個人隱私、組織隱私和數據泄露的風險；2. 可以使用一個體系來管理來自不同國家和地區的多項隱私法規和政策的合規性；3. 幫助組織最大化IT治理過程，提升客戶信任度、滿意度和品牌聲譽；4. 通過該認證的組織意味著其隱私信息管理能力達到國際水平。

適用范圍

ISO/IEC 27701認證適用于各個行業類別，涉及信息領域服務的任何大型或小型組織都可以申請認證。