ISO27701认证是隐私信息保护管理体系认证。ISO27701标准是ISO27001标准的数据隐私扩展。ISO27701标准的发布是为了帮助企业建立安全隐私系统,用来指导企业满足GDPR和其他数据隐私要求的合规性。ISO27701标准主要概述的是用于个人身份信息(PII)控制器和PII处理器管理数据隐私的框架。所以ISO27701隐私信息管理体系有时被称为个人信息管理体系。
ISO27701主要是通过加强现有的信息安全管理体系,从而降低了个人和组织隐私泄露的风险。