1、什么是ISO27701?

ISO27701 的 前 身 為 ISO/IEC27552 ， 由 ISO/IEC 技 術 委 員 會 ISO/IEC JTC1/SC 27, Information security, cybersecurity and privacy protection 第五工作組開發，該工作組由來自 世界各地的數據保護機構、安全機構、學術界和工業界的專家組成。該標準建立在 ISO/IEC27001 要求的基礎之上，在隱私方面提供了必要的額外要求。規定了建立、實施、維護和持續改進隱私相 關所特定的信息安全管理體系的要求。換句話說，ISO27701就是保護個人信息的管理體系（簡稱 PIMS）， 從而促進公司、政f等組織對個人信息（PII）的保護。

2、哪些企業適合申請ISO277701?

ISO/IEC 27701認證向在信息安全管理體系中負責PII (個人身份信息)處理的任何組織提供指南。各種規模和類型的組織，包括上市公司和私營公司以及政府實體和其他類型的組織，都可以從中受益。 它提供了一種基于風險的方法，可以幫助組織應對所面臨的特定隱私風險以及個人數據和隱私風險。

3、申報ISO27701能給企業帶來的哪些收益？

.ISO27701 通過建立 PIMS，可以確保組織高級管理層、組織所有者以及關鍵相關方的利益滿足隱私保護要求，從而使組織實現長期、有效的個人隱私安全合規。

00001. 認證可以向客戶或合作伙伴傳達隱私合規價值。從而證明處理者的隱私管理體系符合適用的隱私管理要求。通過得到授權的第三方機構對 PII 處理者進行基于國際標準的審核，可以極大地降低合規溝通成本，這種合規透明度的提高對于組織戰略和業務決策至關重要，同時 PIMS 認證也有助于向公眾傳達組織的可信度。