ISO27701隐私信息管理
国际通用的PII保护工具，满足GDPR要求，传递隐私安全信任- 专业服务保障
- 一对一全程指导
- 高效快捷体验
ISO27701分别对个人可识别信息控制者和个人可识别信息处理者进行规范和指导，从管理体系的角度并遵循PDCA的理念。ISO27701该标准提供了一个国际通用的隐私信息管理工具，对于降低企业隐私合规难度，便利企业提供合规证明，增强社会各方对企业的信任程度具有重要意义。
在线咨询
产品介绍
PII：个人可识别信息(也译作个人身份信息)，可用于识别此类信息相关的 PII 主体的任何信息；直接或间接链接到 PII 主体的信息；
PII控制者：确定处理PII的目的和手段隐私利益相关者（或隐私利益相关者们），但不包括出于个人目的使用数据的自然人；
PII处理者：代表并按照 PII 控制者的说明处理PII的隐私利益相关者。
正常从项目开始启动，通过差距分析、辅以培训、建立隐私信息安全保护体系并推广实施，经第三方机构认证审核，整个周期在3-5个月。
c)所需材料
包括但不限于公司执照及相关资质，PII信息流涉及的信息系统、存储介质等基础资料，现有业务流程体系文件，隐私安全管理制度，隐私保护风评材料（至少有风险评估计划、风险处置计划和残余风险报告），隐私适用性声明，隐私信息影响评估报告，适用PIMS要求的法律法规清单等。
擎标是国内隐私安全合规咨询领域的早期参与者，拥有丰富的隐私安全领域的服务案例，在ISO27701实施上占据优势，如果您有相关需求，欢迎联系我们。
办理流程
所需材料
1.公司简介
2.公司营业执照
3.其他相关资质（如ISO27001信息安全管理体系认证、软件著作权、专利、商标许可等）
4.公司的组织架构图（部门架构和目前公司的主要人员姓名、归属部门、岗位）
5.公司现有的业务流程
6.公司现有的IT方面的管理制度
7.特定利益相关方的期望和要求
8.隐私信息数据的类型
常见问题
- ISO27701与各标准之间是什么样的关系？a) ISO27701是ISO27001和ISO27002在隐私方面的扩展。 b) ISO27002为ISO27001提供风险处置具体的控制目标和控制措施。 c) ISO29100、ISO27018、ISO29151均为隐私方面的标准，有不同的侧重点，与ISO27701互为补充。 d) ISO27001帮助企业建立ISMS，通过有效的风险管理来保护和管理组织的所有信息，从数据安全方面满足GDPR的部分要求。 e) ISO27701加入了隐私保护的额外要求，更全面地覆盖了GDPR的要求。
- 证书有效期、年审机制？与其他ISO体系一样，证书有效期为三年，每年需进行一次年审
- ISO27701的认证需要以先通过ISO27001认证为前提吗？不需要！ISO27701是独立的可以认证的标准依据，任何组织均可以直接申请认证。有ISO27001认证会对ISO27701的体系落地有帮助，但不是前置条件。
扩展支持服务
2. 项目生命周期过程中的任何不满，均可以通过公司400电话和在线方式进行投诉反馈。
3. 周期性的回访，以确保项目交付验收后的任何变更、年审、升级或续证等提醒事项。
服务指标 全天候擎标在线，7×12小时的400电话和线上支持，提供现场/远程服务。我们承诺服务响应速度不超过60分钟。我们注重服务效率，在目标时间内保质保量的交付每一次服务。
工具支持 可提供ITSM运维工具、终端保密管理工具、风险评估工具、漏洞扫描工具、BUG管理工具、评估用PIID表、软件建模工具、项目管理工具、知识库管理工具等系列解决方案。
知识中心 1. 通过咨询顾问和培训老师，可获取各类业务相关的标准库、知识库、文档库。
2. 标新领异，我们可提供部分国际最新标准的中文译本和业内的政策动态资讯。
2. 标新领异，我们可提供部分国际最新标准的中文译本和业内的政策动态资讯。
培训增值 1. 擎标每年不定期的举办培训公开课，签约客户均可享受优惠折扣和部分免费名额。
2. 部分基于线上的培训方式，受邀客户可以免费不计人数的参与研讨学习。
2. 部分基于线上的培训方式，受邀客户可以免费不计人数的参与研讨学习。
