熱線：為什么說ISO27701認(rèn)證標(biāo)準(zhǔn)有良好的兼容性呢？
發(fā)布時(shí)間：2020-10-10 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
新的隱私保護(hù)認(rèn)證ISO27701認(rèn)證,在國(guó)際上得到了普遍認(rèn)可和推行。ISO27701認(rèn)證標(biāo)準(zhǔn)相較于以往的國(guó)際標(biāo)準(zhǔn)的亮點(diǎn)之一是在附表C給出了ISO27701條文與GDPR的對(duì)應(yīng)關(guān)系。例如:
1、ISO27701第5.4.1條關(guān)于信息安全風(fēng)險(xiǎn)評(píng)估和信息安全風(fēng)險(xiǎn)處置對(duì)應(yīng)GDPR第32條對(duì)于組織處理數(shù)據(jù)的安全要求。
2、ISO27701第6.6.2條關(guān)于用戶訪問權(quán)限的規(guī)定對(duì)應(yīng)GDPR第5(1)(f)項(xiàng)關(guān)于數(shù)據(jù)處理過程中應(yīng)采取措施避免數(shù)據(jù)未經(jīng)授權(quán)被處理的規(guī)定。
但需要提示的是,附表一方面僅展示了ISO27701與GDPR的對(duì)應(yīng)關(guān)系,對(duì)于其他國(guó)家法律的對(duì)應(yīng)關(guān)系仍是空白；另一方面該附表沒有涵蓋所有的GDPR條款,ISO27701對(duì)于兒童數(shù)據(jù)等作為特殊類型個(gè)人數(shù)據(jù)則沒有規(guī)定,正如ISO27701在多個(gè)條文中多次強(qiáng)調(diào)的,企業(yè)在具體適用標(biāo)準(zhǔn)時(shí),還需要結(jié)合并遵從各國(guó)國(guó)內(nèi)立法進(jìn)行解釋和實(shí)踐。
