聯系我們
-
-
北京坤標檢驗認證有限公司
業務咨詢:18101379028
總部電話:010-84631655
地址:北京市朝陽區望京園601號E座3003、3005室
KBRZ在有請求時提供下列方面的信息:
a) 其運作涉及的地理區域;
b) 特定認證的狀態;
c) 特定獲證客戶的名稱、相關的規范性文件、認證范圍和地理位置(國家和城市)。
注1:在特殊情況下,可以根據客戶的請求(如出于安全原因)對某些信息的公開程度做出限制。
安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展 ISO IEC 27701-2019
作者:北京坤標認證機構 文章來源:http://www.sxshangchai.com 發布日期:2024-04-23 18:13:31 瀏覽次數:0次
ISO/IEC 27701-2019《安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展》
幾乎每個組織都處理個人身份信息(PII),在處理PII的背景下保護隱私是一項社會需求,也是全世界專門立法和/或監管的主題。
ISO/IEC 27701-2019《安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展》標準可供PII控制者(包括聯合PII控制者)和PII處理者(包括使用分包PII處理者的那些處理者和處理PII作為PII處理者的分包商的處理者)使用。符合ISO/IEC 27701-2019《安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展》標準要求的組織將生成有關如何處理PII處理的文件證據。這些證據可用于促進與商業伙伴的協議,其中PII的處理是相互關聯的。這也可以幫助與其他利益相關者建立關系。
ISO/IEC 27701-2019《安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展》標準規定了要求,對以ISO/ IEC 27001和ISO/IEC 27002擴展形式建立、實施、維護和持續改進隱私信息管理體系(PIMS)提供指導,以便在組織范圍內進行隱私管理。本標準規定了與PIMS相關的要求,并為PII控制者和PII處理者處理PII承擔的責任和義務提供指導。
ISO/IEC 27701-2019《安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展》適用于所有類型和規模的組織,包括公有和私有公司,政府實體和非營利組織。
推薦閱讀
- 信息技術服務管理體系認證 ISO IEC 20000.1-2018
- 通用數據保護條例 GDPR
- 信息技術 安全技術 個人身份信息保護實踐指南 ISO IEC 29151-2017
- 安全技術 ISO/IEC 27001和ISO/IEC 27002的隱私信息管理的擴展 ISO IEC 27701-2019
- 信息技術 安全技術 公有云中個人信息保護實踐指南 ISO IEC 27018-2019 GB/T 41574-2022
- 信息技術 安全技術 基于ISO/IEC 27002信息安全控制的云服務 ISO IEC 27017-2015
- 業務連續性管理體系認證 GB/T 30146-2023
- 信息安全管理體系認證 ISO IEC 27001-2022 GB/T 22080-2016