1. 什么是ISO/IEC27701:2019隱私信息管理體系認證?
ISO/IEC 27701:2019隱私信息管理體系認證受認可的認證:
是對組織ISO/IEC 27701:2019隱私信息管理體系認證要求的一種認證。這是一種通過的第三方審核之后提供的保證:受認證的組織實施了隱私信息管理體系,并且符合ISO 27701隱私信息管理體系認證標準的要求。
通過ISO 27701隱私信息管理體系認證的組織,將會被注冊登記,在中國國家認證認可監督管理委員會(CNCA)網站進行查詢?!犊尚?,官網可查》
2. 企業做ISO 27701隱私信息管理體系認證有什么好處與作用?
可以使用一個體系來管理來自不同國家和地區的多項隱私法規和政策的合規性;
有助于組織向組織的管理層、合作伙伴、監管機構及其他相關方提供組織有關隱私法規工作的盡職管理證據;隱私信息管理體系認證能向客戶和合作伙伴傳遞信任。ISO/IEC 27701隱私信息管理體系標準作為隱私保護和個人信息管理的ISO國際標準。不僅帶來新增的特定隱私要求,以便有效整合現行ISO/IEC 27001信息管理體系,未來更是針對隱私保護之特定領域 (PIMS-Specific),以 ISO/IEC 27001延伸認證的方式實施,信息管理將與隱私信息管理進行密切整合。對于信息領域又添新標準,企業如何選擇符合且利于組織發展的管理體系?企業有效的信息管控及個人隱私處理,是為客戶及用戶帶來信任和提升品牌價值的方法和策略。
3. 那些企業可以申請ISO 27701隱私信息管理體系認證?
ISO 27701標準概述了適用于個人身份信息(PII)控制者和PII處理者的框架,用于隱私控制管理,以降低對個人隱私的各種風險。 以下企業適合做此類認證:
以信息為生命線的行業:
1、金融行業:銀行、保險、證券、基金、期貨等
2、通信行業:電信、網通、移動、聯通等
3、皮包公司:外貿、進出口、HR、獵頭、會計師事務所等
對信息技術依賴度高的行業:
1、鋼鐵、半導體、物流
2、電力、能源
3、外包(ITO或BPO):IT、軟件、電信IDC、呼叫中心、數據錄入,數據處理加工等
工藝技術要求高、競爭對手渴望得到的:
1、醫藥、精細化工
2、研究機構
4. 企業申請ISO 27701隱私信息管理體系認證有什么條件?
申請ISO 27701管理體系認證的基本條件:
1) 中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件;外國企業持有關機構的登記注冊證明。
2. 申請方的ISO27701管理體系認證已按其體系標準的要求建立,并實施運行3個月以上。
3. 至少完成一次數據保護/隱私影響評估、內部審核,并進行了管理評審。
4. 體系運
