熱線：ISO27701的擴(kuò)展涉及到哪些？
發(fā)布時(shí)間：2020-10-28 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
自有關(guān)GDPR即將于2018年5月強(qiáng)制執(zhí)行的最后期限的消息傳出以來(lái)，企業(yè)一直擔(dān)心發(fā)生一次違規(guī)可能帶來(lái)的災(zāi)難性后果。 擔(dān)心是有充分理由的。
隨著GDPR強(qiáng)制執(zhí)行期限的到來(lái)和過(guò)去,幾家跨國(guó)公司陷入了困境。萬(wàn)豪，英國(guó)航空公司，谷歌和Facebook等企業(yè)的違規(guī)行為因每個(gè)組織對(duì)PII安全性的不當(dāng)處理和疏忽而受到罷工 。在這些情況下，谷歌和Facebook收到警告，而萬(wàn)豪和英國(guó)航空公司確實(shí)受到了嚴(yán)厲的罰款。公平地說(shuō)，人們對(duì)早期大片索賠的有效性存在疑問(wèn)。有人懷疑這些組織是否沒(méi)有針對(duì)性。也許他們被作為實(shí)例來(lái)展示為完全脫離GDPR的任何實(shí)體執(zhí)行標(biāo)準(zhǔn)的能力和意愿。
許多企業(yè)可以從認(rèn)證標(biāo)準(zhǔn)中受益，以幫助實(shí)現(xiàn)，維持和證明GDPR合規(guī)性，并最終避免嚴(yán)重威脅其業(yè)務(wù)穩(wěn)定性的嚴(yán)重后果。此外，利用ISO27701作為認(rèn)證機(jī)制可以大大降低個(gè)人和組織的隱私權(quán)風(fēng)險(xiǎn)。這是GDPR發(fā)展和全球部署的主要原因，因?yàn)樗荚谠鰪?qiáng)任何現(xiàn)有的信息安全管理系統(tǒng)。
新標(biāo)準(zhǔn)也是向所有相關(guān)人員（客戶，外部利益相關(guān)者和內(nèi)部利益相關(guān)者）展示有效系統(tǒng)的絕佳方法。這是準(zhǔn)備促進(jìn)和支持GDPR合規(guī)性以及其他相關(guān)隱私法規(guī)的強(qiáng)烈信號(hào)。
