ISO 27701 隐私信息管理体系认证

ISO 27701是在ISO 27001基础上增加隐私信息管理体系（PIMS）的国际标准，规定了帮助组织安全管理和保护个人信息的要求。

旨在系统管理企业个人信息处理全过程，降低泄露风险，提升信任。

导入背景

随着企业收集个人信息的活动增加，个人信息泄露事件也随之增多，建立系统化个人身份信息处理体系的必要性不断提高。

• 建立并运行PIMS
• 开展隐私影响评估（PIA）
• 管理个人信息的收集·使用·提供·保存·销毁
• 遵守法律法规要求
• 应对侵权事件并持续改进

本领域计划于2027年1月扩展认证方案。日程请参阅发展历程。

• 制造业收集·处理个人信息的制造企业等
• 服务业处理客户信息、会员信息的企业
• 公共机构行政服务、公共数据运营机构等
• 医疗·健康处理患者信息、诊疗记录的机构
• IT·科技企业网站·应用、云服务等处理个人信息的企业
• 咨询及其他行业所有收集·处理个人信息的组织

在个人信息保护法规日益严格、客户与相关方信任愈发重要的今天，ISO 27701是正式证明个人信息保护能力的有效方法，有助于降低风险、提升全球市场竞争力。

• 应对法规遵守个人信息保护相关法规
• 提升客户信任增强对个人信息保护的信任
• 提升运营效率改进并标准化个人信息管理流程
• 增强全球竞争力满足国际标准，便于开拓海外市场
• 提升企业形象以负责任的个人信息管理提升信誉

• 建立个人信息处理管理体系
• 规范个人身份信息管理程序

1. 认证申请确认标准·范围后提交申请书
2. 申请评审·签约评审范围，协商日程与要求
3. 制定审核计划制定审核计划并提前告知
4. 认证审核通过文件·现场·访谈确认证据
5. 审核结果评审评审符合性，确认纠正措施
6. 颁发证书颁发注明范围与标准的证书

• 认证申请书（公司基本信息·认证范围·场所·员工人数）
• 营业执照复印件
• 管理体系文件（手册·程序文件等）——在审核阶段审查

准备中——申请时需提交的文件与准备资料清单将在韩国企业认证院确认后公布。目前可通过在线咨询或电话了解。

确认申请内容后，负责人将单独为您介绍认证对象、流程与日程。