數(shù)據(jù)濫用、數(shù)據(jù)竊取、隱私泄露以及”大數(shù)據(jù)殺熟”等數(shù)據(jù)安全問題呈現(xiàn)爆發(fā)趨勢。在此背景下，全球各個國家紛紛頒布相關(guān)法律法規(guī)，對數(shù)據(jù)安全與隱私保護相關(guān)問題進行嚴格的規(guī)范與引導。
2018年歐盟GDPR《GeneralDataProtectionRequlation》生效，2021年，歐盟在GDPR中采信由監(jiān)管機構(gòu)認可或國家認可機構(gòu)認可的第三方認證機構(gòu)頒發(fā)的認證證書。2017年6月1日，《中華人民共和國網(wǎng)絡(luò)安全法》(通常簡稱《網(wǎng)安法》)頒布實施，2021年11月1日，我國的《個人信息保護法》生效。
為規(guī)范組織內(nèi)部個人隱私信息安全管理，滿足各國相關(guān)隱私保護法律法規(guī)的要求，ISO/IEC27701認證需求越來越明顯。
前提條件
組織應(yīng)已建立同時滿足ISO/IEC27001標準的信息安全管理體系及ISO/IEC27701標準的隱私信息管理體系，且體系運行時間需不少于三個月。（未強制要求企業(yè)已經(jīng)通過ISO27001認證）
參與部門
實施ISO/IEC27701至少需要組織業(yè)務(wù)部門、技術(shù)研發(fā)部門、客戶服務(wù)部門、信息安全部門和法務(wù)部門
實施周期
正常從項目開始啟動，通過差距分析，輔以培訓，建立隱私信息安全保護體系并推廣實施，經(jīng)第三方機構(gòu)認證審核，整個周期在6-8周
所需材料
包括但不限于：公司基礎(chǔ)資料現(xiàn)有業(yè)務(wù)流程隱私安全管理制度隱私保護風評材料隱私適用性聲明。
