ISO27701隱私信息管理體系(PIMS)，是ISO國際標(biāo)準(zhǔn)化組織和IEC國際電工委員會聯(lián)合發(fā)布的隱私信息管理體系國際標(biāo)準(zhǔn)，它是對ISO27001信息安全管理體系的擴展，在全球普遍受到認(rèn)可且具國際權(quán)威性。
它是ISO標(biāo)準(zhǔn)委員會以ISO27001為基準(zhǔn)，以ISO 27552為藍本，建立發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，為保護個人隱私提供指導(dǎo)。ISO/IEC 27701標(biāo)準(zhǔn)的發(fā)布，填補了隱私信息管理體系的空白，將隱私保護的原則、理念和方法，融入到信息安全保護體系中，并且對PII控制者和PII處理者進行了較為詳細(xì)且落地性強的規(guī)定，給企業(yè)在隱私保護和信息安全方面給出了指導(dǎo)建議。
ISO/IEC27701認(rèn)證適用于各個行業(yè)類別，涉及信息領(lǐng)域服務(wù)的任何大型或小型組織都可以申請認(rèn)證。
1)對現(xiàn)有ISMS進行符合ISO27701認(rèn)證要求的差距評估，并就如何解決這些差距制定行動計劃。
2)對組織收集的PII進行數(shù)據(jù)映射，以了解收集的II的范圍以及如何使用和與處理器共享。
3)根據(jù)與組織環(huán)境相關(guān)的內(nèi)部或外部因素(例如適用的隱私法規(guī)，法規(guī)，司法決定或合同要求)確定組織作為控制者和/或處理者的角色。
4)查看并更新隱私策略，以確保它們包含必需的信息。
5)制定適用于組織角色的政策和程序。
6)通過設(shè)計和默認(rèn)原則開始規(guī)劃和實施隱私。
如何快速通過ISO/IEC27701認(rèn)證
前提條件
組織應(yīng)已建立同時滿足ISO27001標(biāo)準(zhǔn)的信息安全管理體系及ISO27701標(biāo)準(zhǔn)的隱私信息管理體系，且體系運行時間需不少于三個月。（未強制要求企業(yè)已經(jīng)通過ISO27001認(rèn)證）；
參與部門
實施ISO/IEC 27701至少需要組織業(yè)務(wù)部門、技術(shù)研發(fā)部門、客戶服務(wù)部門、信息安全部門和法務(wù)部門；
實施周期
正常從項目開始啟動，通過差距分析，輔以培訓(xùn)，建立隱私信息安全保護體系并推廣實施，經(jīng)第三方機構(gòu)認(rèn)證審核，整個周期在6-8周；
所需材料
包括但不限于：
公司基礎(chǔ)資料、現(xiàn)有業(yè)務(wù)流程
隱私安全管理制度、隱私保護風(fēng)評材料
隱私適用性聲明......
