ISO/IEC 29151為掌握個人可識別身份信息的相關(guān)方提供了廣泛的信息安全和PII保護(hù)控制的指導(dǎo)。本標(biāo)準(zhǔn)針對我國IT技術(shù)高速發(fā)展中個人信息安全面臨的安全問題,以保護(hù)個人信息為核心,規(guī)范個人信息收集、存儲、處理、使用和披露等各個環(huán)節(jié)中數(shù)據(jù)操作的相關(guān)行為,進(jìn)一步加強(qiáng)對個人可識別身份信息風(fēng)險,進(jìn)行準(zhǔn)確評估并采取有效的控制措施,提高業(yè)務(wù)流程的安全性和可靠性,降低IT運(yùn)營過程中的個人可識別身份信息風(fēng)險,旨在遏制個人信息濫用亂象,*程度地保障用戶合法權(quán)益和社會公共利益。
ISO/IEC 29151認(rèn)證,是國際通行的個人身份信息保護(hù)指南,涵蓋26個控制域,181條控制措施,充分控制個人身份信息(PII)相關(guān)的風(fēng)險,適用于任何對隱私保護(hù)有需求的組織,對開展個人身份信息保護(hù)提供了一個廣泛的指南。
認(rèn)證條件:
1、中國企業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《生產(chǎn)許可證》或等效文件;外國企業(yè)持有關(guān)機(jī)構(gòu)的登記注冊證明。
2、申請方的個人數(shù)據(jù)隱私保護(hù)管理體系已按ISO/IEC 29151:2017標(biāo)準(zhǔn)的要求建立,并實(shí)施運(yùn)行3個月以上。
3、至少完成一次內(nèi)部審核,并進(jìn)行了管理評審。
4、個人數(shù)據(jù)隱私保護(hù)管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。
如您想更詳細(xì)的了解更多認(rèn)證資訊,請您網(wǎng)絡(luò)搜索廣匯聯(lián)合,快人一步,成就管理者風(fēng)范。