ISO27701标准核心内容解读

发布时间：2020-08-25 作者：广汇联合来源：广汇联合

ISO27701是ISO27001和ISO27002在隐私方面的扩展，并为隐私保护提供了除ISO27001和ISO27002之外的额外的指导。全文分为8个章节及6个附录，主要的要求和指导内容集中在第5-8章。第5章介绍了ISO27001中延伸出的关于PIMS的扩展要求以及本标准对PIMS的附加要求。第6章则介绍了ISO27002中对PIMS的扩展及附加要求，这两章的内容对PII控制者和处理者均适用，行文结构和控制域与原标准一致，包含ISO27002共14个控制域、114个控制项。第7章为专门针对PII控制者的额外指导内容，共31个控制项。第8章则为针对PII处理者的额外指导内容，共18个控制项，这两章均从PII的收集和处理，对PI主体的义务Privacy by design & Privacy by default, PII的共享、传输和披露四个方面作出相应规定。总体而言，本标准通过第5章和第6章将ISO27002与附加的PIMS控制项通过ISO27001中PDCA的方式导入体系，形成完整的信息安全和隐私管理体系。此外，第7章和第8章从数据生命周期的角度新增分别针对II控制者和处理者的控制要求。同时，附录中还将本标准与GDPR、ISO29100、ISO27018及ISO29151进行了映射。

ISO27701隐私信息管理体系为企业和其他组织提供了一个国际通用的隐私信息管理工具，可降低企业隐私合规难度，更有利于企业证明、增强社会各方对企业的信任程度。

如您想更详细的了解ISO27701标准，需要ISO27701标准，请您网络搜索广汇联合，快人一步，成就管理者风范。