点击图片查看原图
如欧盟保护个人数据的《General Data Protection Regulation》 (GDPR)；美国的 《California Consumer Pri**t-size-adjust: none;" /> 为了应对越来越多的个人数据泄露或滥用的情况，国际范围迎来了隐私保护立法和建立标准热潮。
a) ISO 27701是ISO 27001和ISO 27002在隐私方面的扩展。
b) ISO 27002为ISO 27001提供风险处置具体的控制目标和控制措施。
c) ISO 29100、ISO 27018、ISO 29151均为隐私方面的标准，有不同的侧重点，与ISO 27701互为补充。
d) ISO 27001帮助企业建立ISMS，通过有效的风险管理来保护和管理组织的所有信息，从数据安全方面满足GDPR的部分要求。
e) ISO 27701加入了隐私保护的额外要求，更全面地覆盖了GDPR的要求。
ISO/IEC 27701该标准为企业和其他组织提供了一个国际通用的隐私信息管理工具，对于降低企业隐私合规难度，便利企业提供合规证明，增强社会各方对企业的信任程度具有重要意义。 3）PIMS认证可以传递信任。客户或合作伙伴，尤其是政府组织、**机构作为承担隐私风险的机构，通常会要求PII处理者提供相关证据（如PIA分析报告），从而证明PII处理者的产品能符合适用的隐私管理体系要求。通过得到*权的第三方机构对PII处理者进行基于国际标准的审核，可以极大地降低合规沟通成本，这种合规透明度的提高对于组织战略和业务决策至关重要，同时PIMS认证也有助于向公众传达组织的可信度。
所需材料
1.公司简介
2.公司营业执照
3.其他相关资质（如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等）
4.公司的组织架构图（部门架构和目前公司的主要人员姓名、归属部门、岗位）
5.公司现有的业务流程
6.公司现有的IT方面的管理制度
7.特定利益相关方的期望和要求
8.隐私信息数据的类型
特别提示：本信息由相关企业自行提供，真实性未证实，仅供参考。请谨慎采用，风险自负。
