ISO/IEC 27701:2019 是一個針對隱私信息管理系統(PIMS)的國際標準,建立在ISO/IEC 27001和ISO/IEC 27002的基礎上。它提供了實施、維護和持續改進PIMS的要求和指南,旨在幫助組織管理個人識別信息(PII)的處理,並確保符合全球隱私法規(如GDPR)。
主要內容包括:
-
管理層責任:
- 明確管理層在隱私保護方面的承諾和責任。
-
風險管理:
- 評估和處理與PII相關的風險。
-
隱私控制措施:
- 實施技術和組織控制措施來保護PII。
-
持續改進:
- 持續監控和改進PIMS。
標準結構:
- ISO/IEC 27701-1: PIMS的擴展要求
- ISO/IEC 27701-2: PII控制措施指南
ISO/IEC 27701:2019 為組織提供了一個實用的框架,確保其PII處理活動的合規性和安全性,提升客戶信任並減少隱私風險。
詳細資訊-
請來電洽詢 台北 02-2990-3798/ 台中 04-22969155/高雄 07-5522726
或來信service@value-chain.com.tw詢問
ISO/IEC 27701:2019 是一個針對隱私信息管理系統(PIMS)的國際標準,建立在ISO/IEC 27001和ISO/IEC 27002的基礎上。它提供了實施、維護和持續改進PIMS的要求和指南,旨在幫助組織管理個人識別信息(PII)的處理,並確保符合全球隱私法規(如GDPR)。
主要內容包括:
-
管理層責任:
- 明確管理層在隱私保護方面的承諾和責任。
-
風險管理:
- 評估和處理與PII相關的風險。
-
隱私控制措施:
- 實施技術和組織控制措施來保護PII。
-
持續改進:
- 持續監控和改進PIMS。
標準結構:
- ISO/IEC 27701-1: PIMS的擴展要求
- ISO/IEC 27701-2: PII控制措施指南
ISO/IEC 27701:2019 為組織提供了一個實用的框架,確保其PII處理活動的合規性和安全性,提升客戶信任並減少隱私風險。
詳細資訊-
請來電洽詢 台北 02-2990-3798/ 台中 04-22969155/高雄 07-5522726
或來信service@value-chain.com.tw詢問