ISO27701隱私信息管理體系(PIMS)，是ISO國際標準化組織和IEC國際電工委員會聯(lián)合發(fā)布的隱私信息管理體系國際標準，它是對ISO27001信息安全管理體系的擴展，在全球普遍受到認可且具國際權(quán)威性。
它是ISO標準委員會以ISO27001為基準，以ISO 27552為藍本，建立發(fā)布的隱私信息管理體系標準，為保護個人隱私提供指導。ISO/IEC 27701標準的發(fā)布，填補了隱私信息管理體系的空白，將隱私保護的原則、理念和方法，融入到信息安全保護體系中，并且對PII控制者和PII處理者進行了較為詳細且落地性強的規(guī)定，給企業(yè)在隱私保護和信息安全方面給出了指導建議。
ISO/IEC27701認證適用于各個行業(yè)類別，涉及信息領域服務的任何大型或小型組織都可以申請認證。
1)對現(xiàn)有ISMS進行符合ISO27701認證要求的差距評估，并就如何解決這些差距制定行動計劃。
2)對組織收集的PII進行數(shù)據(jù)映射，以了解收集的II的范圍以及如何使用和與處理器共享。
3)根據(jù)與組織環(huán)境相關的內(nèi)部或外部因素(例如適用的隱私法規(guī)，法規(guī)，司法決定或合同要求)確定組織作為控制者和/或處理者的角色。
4)查看并更新隱私策略，以確保它們包含必需的信息。
5)制定適用于組織角色的政策和程序。
6)通過設計和默認原則開始規(guī)劃和實施隱私。
如何快速通過ISO/IEC27701認證
前提條件
組織應已建立同時滿足ISO27001標準的信息安全管理體系及ISO27701標準的隱私信息管理體系，且體系運行時間需不少于三個月。（未強制要求企業(yè)已經(jīng)通過ISO27001認證）；
參與部門
實施ISO/IEC 27701至少需要組織業(yè)務部門、技術研發(fā)部門、客戶服務部門、信息安全部門和法務部門；
實施周期
正常從項目開始啟動，通過差距分析，輔以培訓，建立隱私信息安全保護體系并推廣實施，經(jīng)第三方機構(gòu)認證審核，整個周期在6-8周；
所需材料
包括但不限于：
公司基礎資料、現(xiàn)有業(yè)務流程
隱私安全管理制度、隱私保護風評材料
隱私適用性聲明......
