ISO/IEC 27701是國(guó)際標(biāo)準(zhǔn)化組織（ISO）和國(guó)際電工委員會(huì)（IEC）聯(lián)合發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，全稱《安全技術(shù)—擴(kuò)展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。
背景：該標(biāo)準(zhǔn)基于個(gè)人身份信息（PII）相關(guān)組織和利益相關(guān)方的要求，明確隱私影響評(píng)估的要求，并針對(duì)組織作為PII控制者/PII處理者等組織角色，形成PIMS（隱私信息管理體系）。
ISO/IEC 27701標(biāo)準(zhǔn)特點(diǎn)
擴(kuò)展性：ISO/IEC 27701是ISO/IEC 27001（信息安全管理體系）和ISO/IEC 27002（信息安全控制實(shí)踐指南）的擴(kuò)展，專門(mén)針對(duì)隱私信息管理。
適用性：該標(biāo)準(zhǔn)適用于所有類型和規(guī)模的組織，包括公共和私營(yíng)公司、政府機(jī)構(gòu)和非盈利組織。
系統(tǒng)性：ISO/IEC 27701在全球范圍內(nèi)首次系統(tǒng)化地概述了隱私安全管理體系的概念、要求及實(shí)施指南。
ISO/IEC 27701認(rèn)證意義
增強(qiáng)信任：通過(guò)認(rèn)證，組織可以向客戶、合作伙伴和監(jiān)管機(jī)構(gòu)展示其對(duì)隱私保護(hù)的重視，增強(qiáng)消費(fèi)者和合作伙伴的信任。
合規(guī)性：幫助組織確保其數(shù)據(jù)處理活動(dòng)符合國(guó)際標(biāo)準(zhǔn)，特別是隱私法規(guī)的要求，如歐盟的《通用數(shù)據(jù)保護(hù)條例》（GDPR）。
風(fēng)險(xiǎn)管理：有助于組織識(shí)別和降低與PII相關(guān)的風(fēng)險(xiǎn)，從而更好地保護(hù)用戶隱私數(shù)據(jù)。
商業(yè)機(jī)會(huì)：通過(guò)提供必要的證據(jù)，證明組織依照法律處理其客戶的個(gè)人信息，包括跨境數(shù)據(jù)流的情況，有助于創(chuàng)造商業(yè)機(jī)會(huì)。
ISO/IEC 27701認(rèn)證的流程通常包括以下幾個(gè)步驟：
建立信息安全管理體系：組織需要建立和維護(hù)一個(gè)符合ISO/IEC 27701要求的PIMS。
提交申請(qǐng)：向認(rèn)證機(jī)構(gòu)提交認(rèn)證申請(qǐng)書(shū)、手冊(cè)、程序文件等資料。
現(xiàn)場(chǎng)審核：認(rèn)證機(jī)構(gòu)受理后，會(huì)安排審核員進(jìn)行現(xiàn)場(chǎng)審核，評(píng)估組織的PIMS是否符合標(biāo)準(zhǔn)要求。
整改與發(fā)證：審核結(jié)束后，對(duì)于不符合項(xiàng)進(jìn)行整改。整改完成后，認(rèn)證機(jī)構(gòu)將頒發(fā)ISO/IEC 27701認(rèn)證證書(shū)。
