为什么制定了ISO27001,还要制定ISO27701?

发布时间：2020-10-09 作者：广汇联合来源：广汇联合

ISO27701出台前ISO27001作为国际上公认的信息安全管理体系标准,在隐私保护方面仅较为概括地提出了信息安全管理体系的基本要求。

而对于需要在全球多国进行经营和数据合规的企业言,ISO27701进一步解决了两个问题:

1.降低企业在全球多领域的合规实践难度和工作负担

各国数据保护法规种类繁多,企业面临的合规工作不仅繁锁,且负担较大,而ISO27701通过参考在世界范围内有较大影响力的欧洲《通用数据保护条例( General Data Protection Regulation,GDPR)对主要的隐私保护规则进行了有效整合并提供了较为详细的操作指南。尽管企业在各国进行数据合规时仍需要结合各国的数据保护法律法规,ISO27701通过引入PIMS框架和对主要合规行为的具体指引,大大降低了企业的合规难度,试图采

用一套标准适用于全球多法域的数据合规。

2.帮助企业与共同控制者、处理者(第三方)建立法律纽带约束各方行为

不同于我们中国的数据保护法规仅规制了个人信息控制者的责任和义务,ISO27701则是对PII控制者、PII处理者的责任与义务均作出了详细规定,并要求各方之间构建合同纽带,约束双方对数据处理的行为。ISO27701信息安全体系的推出,更进一步满足了不同国家不同企业的需求。

如您想更详细的了解ISO27701标准，需要ISO27701标准，请您网络搜索广汇联合，快人一步，成就管理者风范。