2020年9月30日,在這個信息化、互聯網、大數據時代背景下的個人信息和隱私權保護面臨了種種困難和挑戰。2018年5月25日,號稱史上最嚴的數據監管條例GDPR正式生效。現尚在制訂中《個人信息保護法》也即將從立法保護層面提供依據。種種合規性的需求,促進了個人隱私標準的發展,這其中ISO29151是最適用于任何對隱私保護有需求的組織,ISO29151提供了一個最廣泛的指南。

ISO29151個人數據隱私保護的重要性,華信永道(北京)科技股份有限公司在原有ISO/IEC 27001:2013信息安全管理管理體系運行實施基礎上,遵從標委會要求執行ISO/IEC 29151:2017《個人可識別身份信息保護實踐指南》和ISO/IEC29100:2011《信息技術-安全技術-個人個人可識別身份信息框架》,以便進一步加強對個人可識別身份信息風險,進行準確評估并采取有效的控制措施,提高業務流程的安全性和可靠性,降低IT運營過程中的個人可識別身份信息風險。ISO/IEC 29151:2017 制定了控制目標、控制和實施控制的指導方針,以滿足與保護個人身份信息(PII)有關的風險評估和隱私影響評估所確定的要求。
個人可識別身份信息(PII)保護,目的是防止個人身份信息被故意的或偶然的非授權泄露、更改、破壞或使信息被非法的系統辨識、控制、使用。本質上是充分保護本組織個人身份信息并給予相關方信心,提升企業自身的公共信任力。

目前,隨著互聯網服務滲入經濟生活、生產各環節,以及越來越多的個人和企業數據遷移上云,對于用戶數據隱私保護的標準設立也愈加嚴格。今年5月,歐盟GDPR正式生效,取代了于1995年發布的DPD(數據保護指令)。在GDPR條例落地的首日,多家科技巨頭便遭遇法律訴訟。同時,作為“中國版”的GDPR,《個人信息安全規范》也于今年5月正式生效。可以預見,隨著用戶數據保護門檻的提高,國內互聯網及云服務廠商也將在數據安全領域面臨更嚴格的考驗。
ISO29151強調了個人數據隱私保護的重要性, 隨著數據安全與個人隱私保護的法律的健全,當敏感信息泄露時責任單位所面臨的除了自身名譽、客戶、資金的損失外,還可能面對數據泄露后所負的刑事責任和賠償責任。以下企業適合做此類認證:
以信息為生命線的行業:
1、金融行業:銀行、保險、證券、基金、期貨等
2、通信行業:電信、網通、移動、聯通等
3、皮包公司:外貿、進出口、HR、獵頭、會計師事務所等
對信息技術依賴度高的行業:
1、鋼鐵、半導體、物流
2、電力、能源
3、外包(ITO或BPO):IT、軟件、電信IDC、呼叫中心、數據錄入,數據處理加工等
工藝技術要求高、競爭對手渴望得到的:
1、醫藥、精細化工
2、研究機構

ISO29151隱私信息管理實施,至少獲得如下收益:
1) 合規。通過明確對PII處理者的隱私保護要求,可以明確隱私保護管理合規目標,減輕組織合規負擔的同時降低了組織合規風險;
2) 完善自身數據安全能力和風險管理。實現持續完善產品的非功能性要求,進而展示出產品在處理個人隱私安全、安全治理的績效,通過流程分析,在流程的輸入、輸出、控制過程中,識別、分析、驗證隱私保護需求、傳遞隱私保護價值,減少甚至消除隱私泄露的風險。
本公司專業辦理ISO29151個人數據隱私保護管理體系認證證書,費用低,流程快,權威證書認監委網站可查詢。



QQ客服
首頁
電話