熱線：ISO27701與GDPR有什么關(guān)系？
發(fā)布時(shí)間：2020-10-15 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
截止目前，有關(guān)數(shù)據(jù)窒的最佳實(shí)踐指南可在國(guó)際標(biāo)準(zhǔn)ISO27701安全技術(shù)隱私信息管理的ISO27001和ISO27002的擴(kuò)展要求和指南(ISO27701)中找到。
ISO27701擴(kuò)展了信息安全管理標(biāo)準(zhǔn)ISO27001及其實(shí)踐準(zhǔn)則ISO27002中的要求，控制目標(biāo)和控制過(guò)程，以創(chuàng)建PIMS隱私信息管理系統(tǒng)。像ISO27001一樣，ISO27701提倡基于風(fēng)險(xiǎn)的方法，以便每個(gè)符合條件的組織都可以有效的應(yīng)對(duì)其面臨的個(gè)人數(shù)據(jù)和隱私面臨的特定風(fēng)險(xiǎn)確保其實(shí)施的措施符GDPR的要求。GDPR第42條討論了數(shù)據(jù)保護(hù)認(rèn)證機(jī)制，并使用數(shù)據(jù)保護(hù)印章和標(biāo)記來(lái)證明合規(guī)性。如尚無(wú)此類機(jī)制，但有可能獲得ISO27001的獨(dú)立認(rèn)可的認(rèn)證。并用由于ISO27701是ISO27001的擴(kuò)展，因此將ISO27701控制作為ISMS的一部分實(shí)施的組織應(yīng)該能夠使用其ISO27001認(rèn)證(經(jīng)過(guò)成功審核)，以證明它們遵守各種數(shù)據(jù)保護(hù)法，包括GDPR。
