ISO/IEC 27701隱私信息管理體系（PIMS）是ISO國際標(biāo)準(zhǔn)化組織和IEC國際電工委員會聯(lián)合發(fā)布的隱私信息管理體系國際標(biāo)準(zhǔn)，是對ISO27001信息安全管理體系的擴展，在全球范圍內(nèi)普遍受到認(rèn)可，在國際上具備權(quán)威性。
標(biāo)準(zhǔn)設(shè)計的目的在于借助更多的要求增強現(xiàn)有ISMS，以建立、實施、維護和持續(xù)改進(jìn)隱私信息管理體系(PIMS)。標(biāo)準(zhǔn)概述了適用于個人身份信息(PII)控制者和PII處理者的框架，以有效管理隱私控制，降低個人隱私權(quán)面臨的風(fēng)險。自活用干所有一型和規(guī)模的組織，包括公共和私營公司、政府實體以及非盈利組織。
盡管符合ISO27701/IEC 的PIMS對于具有數(shù)據(jù)保護義務(wù)的任何組織都可能是有價值的，但對于在國際上運營，與其他司法管轄區(qū)的客戶合作或在國際供應(yīng)鏈中運營的組織而言，它可能特別有意義。這些組織通常需要遵守各種隱私法規(guī)和法律，而ISO/IEC 27701的方法可以使這一挑戰(zhàn)更容易解決。
該框架可以幫助組織適當(dāng)?shù)亟鉀Q其信息安全和隱私風(fēng)險，并可以減少花在客戶要求的和合同要求的審核上的時間。
用ISO/IEC 27701擴展符合ISO/IEC 27001的ISMS可以提供證據(jù)，表明該組織已采取措施實施“適當(dāng)?shù)募夹g(shù)和組織措施”，以降低風(fēng)險并保護個人數(shù)據(jù)，這是全球范圍內(nèi)越來越多的隱私法所要求的。
通過將PIMS實施為現(xiàn)有的符合ISO/IEC 27001的ISMS的擴展，組織可以系統(tǒng)地收集和處理數(shù)據(jù)（包括個人數(shù)據(jù)），管理與信息的機密性，完整性和可用性有關(guān)的風(fēng)險，并應(yīng)對不斷發(fā)展的變化對該數(shù)據(jù)及其隱私的威脅和風(fēng)險。
