spinner

W o r l d L e a d e r C e r t i f i c a t i o n

ЦЕЛЬ

Организация, соблюдающая требования настоящего стандарта, создаст документальное подтверждение того, как она обрабатывает PII. Такие доказательства могут быть использованы для заключения соглашений с деловыми партнерами, когда обработка PII имеет большое значение. Это также может помочь в отношениях с другими заинтересованными сторонами. Использование настоящего стандарта в сочетании с ISO/IEC 27001 может, при желании, обеспечить независимую проверку этих доказательств.

ПРЕИМУЩЕСТВА
  • Определяет роли и обязанности
  • Поддерживает соответствие нормам конфиденциальности
  • Способствует заключению эффективных деловых соглашений
  • Укрепляет доверие в управлении персональной информацией
  • Обеспечивает прозрачность между заинтересованными сторонами
  • Снижает сложность благодаря интеграции с ведущим стандартом информационной безопасности ISO/IEC 27001
ПРЕИМУЩЕСТВА
Частные схемы и протоколы

Система менеджмента: Набор взаимосвязанных или взаимодействующих элементов организации для установления политики и целей, а также процессов для достижения этих целей.

1

Персональная информация (PII): Любая информация, которая (a) может быть использована для установления связи между информацией и физическим лицом, к которому относится такая информация, или (b) прямо или косвенно связана или может быть связана с физическим лицом.

2

Система менеджмента информации о частной жизни (PIMS): система управления информационной безопасностью, в которой рассматривается защита частной жизни, на которую потенциально может повлиять обработка PII.

3

ISO/IEC 27701:2019: Этот международный стандарт определяет требования и предоставляет руководство по созданию, внедрению, поддержанию и постоянному улучшению системы менеджмента информации о конфиденциальности (PIMS) в форме расширения ISO/IEC 27001 и ISO/IEC 27002 для управления конфиденциальностью в контексте организации.

4
КОГО ЭТО МОЖЕТ КАСАТЬСЯ

Этот документ применим ко всем типам и размерам организаций, включая государственные и частные компании, государственные учреждения и некоммерческие организации, которые являются контролерами и/или обработчиками ПД, обрабатывающими ПД в рамках системы менеджмента информационной безопасности.

ПОЧЕМУ EUROCERT?

  • Мы аккредитованы советом EA-MLA и IAF на систему управления информационной безопасностью (ISMS).
  • У нас опытный персонал и сотрудники, которые в качестве аудиторов и/или технических экспертов проводят аудиты с высокой добавленной стоимостью для вашей компании.
  • Мы оцениваем отчеты об аудитах, следим за долгосрочным улучшением системы менеджмента вашей компании, планируем индивидуальные аудиты и информируем вас о любых изменениях, касающихся вашей деятельности.
Сопутствующие документы

Пожалуйста, ознакомьтесь с дополнительной информацией в приложении.


НЕДАВНО ПРОСМОТРЕННЫЕ