ISO29151描述了可被普遍接受的個(gè)人可識(shí)別身份信息(PII)安全控制措施和風(fēng)險(xiǎn)處理指南，該標(biāo)準(zhǔn)基于ISO/IEC27002的基本結(jié)構(gòu)，將ISO/IEC29100中的隱私原則予以對(duì)應(yīng)，形成實(shí)用且針對(duì)性強(qiáng)的PII保護(hù)措施，供組織使用。

業(yè)務(wù)背景

隨著信息技術(shù)的不斷發(fā)展，人們對(duì)隱私安全的關(guān)注日益提升，全球多個(gè)國(guó)家和地區(qū)相繼出臺(tái)了一系列隱私保護(hù)的法律法規(guī)，例如歐盟的通用數(shù)據(jù)保護(hù)條例（GDPR），中國(guó)的個(gè)人信息保護(hù)法，以及中國(guó)香港的個(gè)人隱私條例等，當(dāng)前幾乎所有的組織都有處理個(gè)人信息(PII) 的情況。

面對(duì)愈加嚴(yán)格的監(jiān)管趨勢(shì)和眾多且復(fù)雜的法律法規(guī), 企業(yè)如何有效的管理和保護(hù)用戶個(gè)人信息及隱私？

標(biāo)準(zhǔn)概述

ISO/IEC 29151是一項(xiàng)guojibiaozhun，在ISO/IEC 27001和ISO/IEC27002的基礎(chǔ)之上擴(kuò)展了PII控制者在PII處理方面的控制要求，它還為支持組織將這些要求付諸實(shí)踐提供了指導(dǎo)。該標(biāo)準(zhǔn)專為處理PII負(fù)有責(zé)任的個(gè)人身份信息（PII）控制者制定。

認(rèn)證益處

?可以使用一個(gè)體系來管理來自不同國(guó)家和地區(qū)的多項(xiàng)隱私法規(guī)和政策的合規(guī)性；

?有助于組織向組織的Zui高管理層、合作伙伴、監(jiān)管機(jī)構(gòu)及其他相關(guān)方提供組織有關(guān)隱私法規(guī)工作的盡職管理證據(jù)；

?隱私信息管理體系認(rèn)證能向客戶和合作伙伴傳遞信任。

認(rèn)證規(guī)則

CNLP 個(gè)人身份信息保護(hù)管理體系認(rèn)證規(guī)則 版本3

發(fā)布單位

發(fā)布日期

規(guī)則來源

通標(biāo)標(biāo)準(zhǔn)技術(shù)服務(wù)有限公司

20251224

自行制定

適用范圍

ISO/IEC 29151 個(gè)人身份信息保護(hù)管理體系認(rèn)證。本規(guī)則適用于任何處理PII的組織申請(qǐng)ISO/IEC29151個(gè)人身份信息保護(hù)管理體系認(rèn)證。

認(rèn)證依據(jù)

ISO/IEC 27001:2022 信息安全，網(wǎng)絡(luò)安全和隱私保護(hù)-信息安全管理體系-要求;

ISO/IEC 29151:2017 信息技術(shù) - 安全技術(shù) - 個(gè)人身份信息保護(hù)操作規(guī)程

發(fā)布單位

發(fā)布日期

實(shí)施日期

guojibiaozhun化組織ISO/國(guó)際電工委員會(huì)IEC

20221025

20221025

guojibiaozhun化組織ISO/國(guó)際電工委員會(huì)IEC

20170818

20170818

認(rèn)證流程

步驟1 – SGS根據(jù)組織的規(guī)模及業(yè)務(wù)類型提供定制化的建議，在您簽署建議書后，審核即可開始。

步驟2 – SGS提供可選擇的針對(duì)準(zhǔn)備情況與薄弱環(huán)節(jié)的“預(yù)審”服務(wù)。

步驟3 – 正式審核。第一階段 - 準(zhǔn)備情況評(píng)估：對(duì)組織建立的文件化體系及準(zhǔn)備情況進(jìn)行評(píng)估，提出審核發(fā)現(xiàn)。

步驟4 – 第二階段：包括與工作人員面談、文件記錄的檢查以及對(duì)工作實(shí)踐的現(xiàn)場(chǎng)考察，提出審核發(fā)現(xiàn)。審核合格后會(huì)簽發(fā)證書。

步驟5 – 根據(jù)合同，每半年或一年對(duì)體系和整改計(jì)劃的實(shí)施進(jìn)行監(jiān)督審核。

步驟6 – 證書簽發(fā)滿3年期后，實(shí)施再認(rèn)證審核。

查看SGS實(shí)施守則、認(rèn)證標(biāo)志使用管理規(guī)則等通用條款與條件，請(qǐng)點(diǎn)擊條款與條件