Chứng nhận ISO/IEC 27701 – Hệ thống Quản lý Thông tin Quyền riêng tư

Dịch vụ đánh giá chứng nhận ISO/IEC 27701 từ SGS sẽ giúp bạn đảm bảo rằng tổ chức của mình đang vận hành một hệ thống quản lý thông tin quyền riêng tư (PIMS) vững chắc.

Mọi tổ chức đều phải xử lý thông tin cá nhân/thông tin riêng tư, ví dụ: họ tên, ngày sinh, số định danh quốc gia, giới tính và thông tin lương.

ISO/IEC 27701 là tiêu chuẩn mở rộng của ISO/IEC 27001 (hệ thống quản lý an toàn thông tin, ISMS) và ISO/IEC 27002 (các biện pháp kiểm soát an toàn thông tin). Do đó, chứng nhận ISO/IEC 27001 là điều kiện tiên quyết để được cấp chứng nhận ISO/IEC 27701.

Dựa trên các tiêu chuẩn trên, ISO/IEC 27701 quy định các yêu cầu và hướng dẫn để thiết lập, triển khai, duy trì cũng như cải thiện liên tục PIMS dành riêng cho tổ chức của bạn. Tiêu chuẩn này đề ra các yêu cầu cùng với hướng dẫn liên quan đến PIMS dành cho các bên kiểm soát và xử lý thông tin nhận dạng cá nhân (PII) - những đơn vị chịu trách nhiệm và giải trình về quá trình xử lý PII.

ISO/IEC 27701 áp dụng cho mọi tổ chức đóng vai trò là bên kiểm soát và/hoặc xử lý PII tham gia xử lý các thông tin có liên quan trong phạm vi một ISMS.

Những lợi ích lâu dài của chứng nhận ISO/IEC 27701 bao gồm:

• Tăng cường niềm tin trong việc quản lý thông tin cá nhân
• Tăng cường tính minh bạch giữa các nhân sự chủ chốt
• Các thỏa thuận kinh doanh hiệu quả
• Xác định rõ vai trò và trách nhiệm
• Tuân thủ các quy định về quyền riêng tư
• Giảm mức độ phức tạp thông qua việc tích hợp với ISO/IEC 27001

Phù hợp với các Mục tiêu Phát triển Bền vững (SDG) của Liên Hợp Quốc 

Tiêu chuẩn ISO/IEC 27701 góp phần vào Mục tiêu Phát triển Bền vững số 9 của Liên Hợp Quốc.

SGS có thể hỗ trợ bạn như thế nào?

Với nhiều năm kinh nghiệm toàn cầu trong lĩnh vực bảo vệ quyền riêng tư, chúng tôi có thể hỗ trợ bạn trên con đường đạt chứng nhận thông qua đánh giá theo tiêu chuẩn ISO/IEC 27701. Quá trình đánh giá có thể bao gồm đánh giá chênh lệch (gap assessment) và so sánh với tiêu chuẩn (benchmarking). Chúng tôi sẽ xác định mức độ năng lực an toàn thông tin của bạn và tư vấn cách thức để cải thiện liên tục.