明略科技正式通過國際隱私保護(hù)權(quán)威認(rèn)證,榮獲ISO/IEC 27701:2019證書
2022-09-30
近日,明略科技成功通過ISO/IEC 27701:2019隱私信息管理體系認(rèn)證,標(biāo)志著明略科技在數(shù)據(jù)安全合規(guī)與隱私保護(hù)領(lǐng)域達(dá)到了國際領(lǐng)先標(biāo)準(zhǔn)要求。
ISO/IEC 27701:2019,即隱私信息管理體系(PIMS),被譽(yù)為全球最具權(quán)威性的隱私保護(hù)標(biāo)準(zhǔn)之一。由國際標(biāo)準(zhǔn)化組織(ISO)和國際電工委員會(huì)(IEC)于2019年8月聯(lián)合發(fā)布,是基于ISO/IEC 27001(信息安全管理體系,ISMS)和ISO/IEC 27002(信息安全控制實(shí)踐指南)的隱私擴(kuò)展。通過附加要求來增強(qiáng)現(xiàn)有的信息安全管理體系,以便建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)隱私信息管理體系(PIMS),幫助組織有效保護(hù)和合規(guī)處理所收集的個(gè)人信息。同時(shí),由于ISO/IEC 27701認(rèn)證標(biāo)準(zhǔn),與歐洲通用數(shù)據(jù)保護(hù)條例(GDPR)的多條文映射關(guān)系,此項(xiàng)認(rèn)證的通過能在極大程度上表明相關(guān)企業(yè)符合GDPR的要求,達(dá)到了國際領(lǐng)先的隱私保護(hù)水平。
ISO/IEC 27701認(rèn)證著重考慮了對(duì)于企業(yè)所持有PII(個(gè)人身份信息)的隱私保護(hù),分別從PII控制者和PII處理者的角度,補(bǔ)充說明了收集和處理PII的條件、對(duì)PII主體的隱私保護(hù)義務(wù)、默認(rèn)隱私保護(hù)以及PII共享、轉(zhuǎn)移和披露的相關(guān)要求,填補(bǔ)了隱私管理體系的空白,為保護(hù)個(gè)人隱私提供指導(dǎo)。主要要求如下:
對(duì)PII控制者的要求:明確需要通過識(shí)別和記錄PII處理目的、確定合法依據(jù)、確定何時(shí)以及如何獲得許可、獲取并記錄許可、隱私影響評(píng)估、與PII處理者簽署合同、明確聯(lián)合PII控制者、維護(hù)與處理PII有關(guān)的記錄8個(gè)方面對(duì)PII控制者進(jìn)行管理和評(píng)估。
對(duì)PII處理者的要求:通過客戶協(xié)議、組織目的、營銷和廣告使用、侵權(quán)指令、客戶義務(wù)、與處理PII有關(guān)的記錄6個(gè)方面對(duì)PII處理者進(jìn)行管理和評(píng)估。
ISO/IEC 27701的認(rèn)證通過,可以幫助組織降低個(gè)人隱私、組織的隱私和數(shù)據(jù)泄露的風(fēng)險(xiǎn),為合作伙伴、客戶等相關(guān)方提供更安全的數(shù)據(jù)治理服務(wù),助力商業(yè)成功。
明略科技基于信息安全與隱私信息管理體系向客戶提供數(shù)據(jù)全生命周期的隱私保護(hù)能力,通過梳理旗下核心產(chǎn)品營銷智能平臺(tái)和明智會(huì)話平臺(tái)的業(yè)務(wù)流和數(shù)據(jù)流,圍繞相關(guān)隱私數(shù)據(jù)為焦點(diǎn),識(shí)別隱私相關(guān)風(fēng)險(xiǎn),實(shí)施隱私影響評(píng)估,在數(shù)據(jù)流轉(zhuǎn)的每個(gè)環(huán)節(jié),都嚴(yán)格遵守授權(quán),執(zhí)行對(duì)其隱私數(shù)據(jù)的安全保護(hù),不斷完善自身數(shù)據(jù)安全能力和風(fēng)險(xiǎn)管理,滿足監(jiān)管合規(guī)要求。
明略科技是中國企業(yè)數(shù)據(jù)智能應(yīng)用軟件的提供者,通過充分挖掘數(shù)據(jù)價(jià)值,幫助組織在數(shù)字化轉(zhuǎn)型中挖掘營銷、 銷售和服務(wù)等場景的商業(yè)價(jià)值。2017年起,明略科技陸續(xù)通過了信息安全管理體系認(rèn)證(ISO 27001)、質(zhì)量管理體系認(rèn)證(ISO 9001)、IT服務(wù)管理體系認(rèn)證(ISO 20000)、隱私信息管理體系認(rèn)證(ISO 27701),旗下核心產(chǎn)品營銷智能平臺(tái)通過等級(jí)保護(hù)三級(jí)認(rèn)證。2022年,明略科技成為全國首家正式通過“數(shù)據(jù)安全管理能力認(rèn)證”的企業(yè),并在數(shù)據(jù)安全合規(guī)與隱私保護(hù)領(lǐng)域持續(xù)建設(shè),為客戶提供全方位的安全合規(guī)服務(wù)支撐和保障。
信息填寫