ISO27701認證是什么?
ISO 27701:2019是為建立、實現、維護和持續改進隱私信息管理系統 (PIMS) 提供具體要求和指南,令 PIMS 作為 ISO 27001 中定義的靈活信息安全管理系統 (ISMS) 的擴展,在信息安全的基礎上將處理 PII 所需的隱私保護納入考慮。與 ISO 27001 標準類似, ISO 27701 不期望組織機構在所有情況下采納每一條控制。相反,該標準要求組織機構理解自身 PII 處理的具體上下文,以適合其處理活動的方式調整特定控制集和與之相關的實現。
新發布的標準適用于PII 控制者(及聯合控制者)和處理者(包括下級處理者),無論其運營的行業和司法轄區,也包括到 GDPR 和 SO/IEC 29100、ISO/IEC 27018 及 ISO/IEC 29151 安全框架的映射。預計 ISO 27701 要求還將映射到其他隱私法律,如《2018 加州消費者隱私法案》(CCPA)、《金融服務現代化法案》(GLBA) 和《健康保險流通與責任法案》(HIPAA) 等,通過提供通用的合規標準幫助組織機構更好地符合這些監管要求。
企業商標注冊流程以及費用去哪代辦建筑垃圾處置服務企業資質質量總監的生存法則,也是你的生存法則!談談對管理層ISO/TS16949現場審核的時間安排談談對管理層GB/T50430現場審核的時間安排通過ISO13485認證有哪些益處?注冊海外商標的必要性從波司登的失敗案例看專利申請與保護