熱線：GDPR和ISO27701
發(fā)布時間：2020-12-24 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
根據(jù)GDPR（通用數(shù)據(jù)保護條例),數(shù)據(jù)控制者和處理者必須實施“適當(dāng)?shù)募夹g(shù)和組織措施",以保護并確保他們處理的個人數(shù)據(jù)的私密性。
但是，GDPR并未就這些措施的含義提供任何指導(dǎo)。
幸運的是,有關(guān)數(shù)據(jù)安全的最佳實踐指南可在國際標準ISO/IEC27701:2019安全技術(shù)–隱私信息管理的ISO/IEC27001和ISO/IEC27002的擴展-要求和指南（ISO27701)中找到。
ISO27701擴展了信息安全管理標準ISO27001及其實踐準則ISO27002中的要求，控制目標和控制，以創(chuàng)建PIMS（隱私信息管理系統(tǒng)）。
像ISO27001一樣，ISO27701提倡基于風(fēng)險的方法，以便每個符合條件的組織都可以有效地應(yīng)對其面臨的個人數(shù)據(jù)和隱私面臨的特定風(fēng)險-確保其實施的措施符合GDPR的要求。
GDPR第42條討論了數(shù)據(jù)保護認證機制，并使用數(shù)據(jù)保護印章和標記來證明合規(guī)性。
尚無此類機制，但有可能獲得ISO27001的獨立認可的認證。
并且由于ISO27701是ISO27001的擴展，因此將ISO27701控件作為ISMS的一部分實施的組織應(yīng)該能夠使用其ISO27001認證（經(jīng)過成功審核）,以證明它們遵守各種數(shù)據(jù)保護法,包括GDPR。
如您想更詳細的了解ISO27701標準，需要ISO27701標準，請您網(wǎng)絡(luò)搜索廣匯聯(lián)合，快人一步，成就管理者風(fēng)范。
