이 문서는 조직 내 개인 정보 보호를 위해 ISO / IEC 27001 및 ISO / IEC 27002의 확장으로서 개인 정보 관리 시스템 (PIMS)을 확립, 구현, 유지 및 지속적으로 개선하기위한 지침을 제공합니다.

이 문서는 PIMS 관련 요구 사항을 지정하고 PII 프로세서 및 PII 프로세서에 대한 지침과 PII 프로세서에 대한 책임 및 책임을 제공합니다.
이 문서는 공공 및 민간 기업, 정부 기관 및 비영리 조직을 포함하여 ISMS 내에서 PII를 처리하는 PMS 컨트롤러 및 / 또는 PII 프로세서를 포함하여 모든 유형 및 규모의 조직에 적용됩니다.

ISO 27701 란 무엇입니까?

ISO / IEC 27701 : 2019는 국제 정보 보안 관리 표준 ISO / IEC 27001 (개인 정보 보호 관리를위한 ISO / IEC 27701 및 ISO / IEC 27001 로의 확장-요구 사항 및 지침)에 대한 개인 정보 확장입니다.

ISO 27701은 요구 사항과 PIMS (개인 정보 관리 시스템)를 생성, 구현, 유지 관리 및 지속적으로 개선하기위한 지침을 지정합니다.
ISO 27701은 ISO 27001의 요구 사항, 제어 목표 및 제어를 기반으로하며 일련의 개인 정보 보호 요구 사항, 제어 및 제어 목표를 포함합니다.

ISO 27701이 개발 된 이유는 무엇입니까?

EU GDPR (General Data Protection Regulation) 및 영국 DPA (Data Protection Act) 2018 모두 조직이 처리하는 개인 데이터의 기밀성을 보장하기위한 조치를 취할 것을 요구합니다.
그러나 두 규정 모두 이러한 조치의 모양에 대한 많은 지침을 제공하지 않습니다.

ISO / IEC 27701의 장점 :

• 개인 정보 관리에 대한 자신감을 제공합니다
• 이해 관계자 간 투명성 제공
• 효과적인 비즈니스 계약 촉진
• 역할과 책임 설명
• 개인 정보 보호 규정 준수 지원
• 최고의 정보 보안 표준 ISO / IEC 27001과 통합하여 복잡성을 줄입니다.

표준 내용

산업별 ISO / IEC 27001 변형 스타일에서 ~ 70 페이지 표준은 PIMS 관련 27001 및 27002 표준의 절 차이에 중점을 둡니다.

예를 들면 :
“ISO / IEC 27001 : 2013, 6.1.3.c)는 다음과 같이 수정되었습니다.
ISO / IEC 27001 : 2013의 6.1.3 b)에 규정 된 제어는이 문서의 ISO / IEC 27001 : 2013, 부록 A 및 / 또는 부록 B와 비교하여 필요한 제어를 생략하지 않았는지 확인합니다.

위험을 제거하기 위해 ISO / IEC 27001 : 2013의 부록 A에있는 제어 목표 및 제어의 적용 가능성을 평가할 때 정보 보안 위험 및 처리와 관련된 위험의 맥락에서 제어 목표 및 제어가 고려됩니다. PII 관리자의 위험을 포함합니다. "

기존 정보 보안 관리 시스템을 개선하여 개인 및 조직의 개인 정보 보호 위험을 줄입니다.

이 표준은 고객, 외부 이해 관계자 및 내부 이해 관계자에게 GDP 및 기타 관련 개인 정보 보호법 준수를 지원하기위한 효과적인 시스템이 있음을 보여주는 훌륭한 방법입니다.