ISO27701標(biāo)準(zhǔn)的要求分為以下幾個(gè)章節(jié)：

ISO27701第5章概述了與ISO27001相關(guān)的PIMS要求。

ISO27701第6章概述了與ISO27002相關(guān)的PIMS要求。

ISO27701第7章概述了控制器的PIMS指南。

ISO27701第8章概述了針對(duì)處理器的PIMS指南。

ISO27701第5章：與ISO27001相關(guān)的PIMS要求

本章包含對(duì)ISO27001的許多引用，并且本質(zhì)上旨在針對(duì)具有隱私相關(guān)要求的現(xiàn)有ISMS進(jìn)行升級(jí)。 通常，這意味著在ISO27001中“信息安全性”中提到的任何地方都應(yīng)閱讀或用“信息安全性和隱私性”代替（另請(qǐng)參閱第5.1段）。 下表列出了一些示例，說(shuō)明了應(yīng)用這些更改并不是火箭科學(xué)。

除了應(yīng)用此一般更改外，還將涵蓋ISO27001的所有章節(jié)。 下面將參考ISO27701段落編號(hào)（在方括號(hào)中）討論最重要的更改。

組織環(huán)境（5.2）

要評(píng)估的第一個(gè)主題是您的組織是個(gè)人數(shù)據(jù)的控制者和/或處理者。 此外，檢查有關(guān)隱私的相關(guān)法律和法規(guī)也很重要。 應(yīng)該對(duì)可能影響PIMS預(yù)期結(jié)果的相關(guān)內(nèi)部和外部因素進(jìn)行概述。 其他示例包括合同要求，還包括合作伙伴和其他相關(guān)方的角色。

領(lǐng)導(dǎo)的參與（5.3）

對(duì)于領(lǐng)導(dǎo)層的參與，沒(méi)有針對(duì)隱私的特定要求。

規(guī)劃和目標(biāo)（5.4）

隱私風(fēng)險(xiǎn)的處理方式與ISO27001中的信息安全風(fēng)險(xiǎn)的處理方式相同。可以應(yīng)用集成的信息安全和隱私風(fēng)險(xiǎn)評(píng)估，也可以創(chuàng)建兩個(gè)單獨(dú)的流程。 關(guān)于風(fēng)險(xiǎn)處理，必須考慮到ISO27701附件A和B中提到的隱私控制。

支持包括資源和溝通（5.5）

本段僅包含對(duì)ISO27001的第7章的引用。

運(yùn)營(yíng)方面（5.6）

本段僅包含對(duì)ISO27001的第8章的引用。

績(jī)效評(píng)估（5.7）

本段僅包含對(duì)ISO27001第9章的引用。

持續(xù)改進(jìn)（5.8）

本段僅包含對(duì)ISO27001第10章的引用。

添加以上與隱私相關(guān)的要求將為隱私信息管理系統(tǒng)或PIMS提供基礎(chǔ)。

ISO27701第6章：與ISO27002相關(guān)的PIMS要求

在本節(jié)中，將特定的隱私要求添加到ISO27002中的現(xiàn)有信息安全控件中 。 第6章中提到的兩個(gè)控件在這里值得一提，因?yàn)樗鼈冋f(shuō)明了隱私和安全程序之間的交集：

保護(hù)測(cè)試數(shù)據(jù)

該控件指出，除了ISO27002控件14.3.1之外，不應(yīng)將個(gè)人身份信息用于測(cè)試目的。 優(yōu)良作法是將虛擬數(shù)據(jù)用于測(cè)試目的，因?yàn)闇y(cè)試環(huán)境易受攻擊。

信息安全事件管理

與安全相關(guān)的事件可能會(huì)導(dǎo)致個(gè)人數(shù)據(jù)泄露。 在一些國(guó)家/地區(qū)，有關(guān)于違規(guī)報(bào)告的法規(guī)。 不僅需要在技術(shù)層面上管理此類事件的內(nèi)部責(zé)任，而且還需要用于通知有關(guān)當(dāng)局或數(shù)據(jù)主體的程序。

ISO27701第7章：針對(duì)管制員的GDPR指南

本章包含針對(duì)個(gè)人信息控制者的多項(xiàng)GDPR合規(guī)性檢查。 但是，根據(jù)GDPR，大多數(shù)控制措施都是強(qiáng)制性的。 涵蓋的主題有：

處理個(gè)人數(shù)據(jù)的合法依據(jù)

同意管理

數(shù)據(jù)保護(hù)影響評(píng)估（DPIA）

數(shù)據(jù)處理協(xié)議

促進(jìn)數(shù)據(jù)主體權(quán)利

通過(guò)設(shè)計(jì)和默認(rèn)原則實(shí)施隱私

數(shù)據(jù)出口到第三國(guó)

ISO27701第8章：處理器的GDPR指南

本章包含針對(duì)個(gè)人信息處理者的多項(xiàng)GDPR合規(guī)性檢查。 但是，根據(jù)GDPR，大多數(shù)控制措施都是強(qiáng)制性的。 涵蓋的主題有：

加工條件

數(shù)據(jù)保護(hù)原則

通過(guò)設(shè)計(jì)和默認(rèn)原則實(shí)施隱私

數(shù)據(jù)出口到第三國(guó)

中企檢測(cè)認(rèn)證網(wǎng)提供iso體系認(rèn)證機(jī)構(gòu)查詢，檢驗(yàn)檢測(cè)、認(rèn)證認(rèn)可、資質(zhì)資格、計(jì)量校準(zhǔn)、知識(shí)產(chǎn)權(quán)貫標(biāo)一站式行業(yè)企業(yè)服務(wù)平臺(tái)。中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)行業(yè)相關(guān)檢驗(yàn)、檢測(cè)、認(rèn)證、計(jì)量、校準(zhǔn)機(jī)構(gòu)，儀器設(shè)備、耗材、配件、試劑、標(biāo)準(zhǔn)品供應(yīng)商，法規(guī)咨詢、標(biāo)準(zhǔn)服務(wù)、實(shí)驗(yàn)室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個(gè)問(wèn)題就給大家解答到這里了，如還需要了解更多專業(yè)性問(wèn)題可以撥打中企檢測(cè)認(rèn)證網(wǎng)在線客服13550333441。為您提供全面檢測(cè)、認(rèn)證、商標(biāo)、專利、知識(shí)產(chǎn)權(quán)、版權(quán)法律法規(guī)知識(shí)資訊，包括商標(biāo)注冊(cè)、食品檢測(cè)、第三方檢測(cè)機(jī)構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測(cè)、環(huán)境檢測(cè)、管理體系認(rèn)證、服務(wù)體系認(rèn)證、產(chǎn)品認(rèn)證、版權(quán)登記、專利申請(qǐng)、知識(shí)產(chǎn)權(quán)、檢測(cè)法、認(rèn)證標(biāo)準(zhǔn)等信息，中企檢測(cè)認(rèn)證網(wǎng)為檢測(cè)認(rèn)證商標(biāo)專利從業(yè)者提供多種檢測(cè)、認(rèn)證、知識(shí)產(chǎn)權(quán)、版權(quán)、商標(biāo)、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導(dǎo)等知識(shí)。

本文內(nèi)容整合網(wǎng)站：百度百科、搜狗百科、360百科、知乎、市場(chǎng)監(jiān)督總局 、國(guó)家認(rèn)證認(rèn)可監(jiān)督管理委員會(huì)、質(zhì)量認(rèn)證中心

免責(zé)聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問(wèn)題，請(qǐng)跟我們聯(lián)系刪除并致歉！

本文來(lái)源： http://www.rumin8raps.com/zs/202008/ccaa_5925.html