个人数据隐私保护管理体系认证机构

文章来源：http://www.souzhengbao.com 发布时间：2021-08-04 浏览次数：98

2020年9月22日，随着互联网服务渗入经济生活、生产各环节，以及越来越多的个人和企业数据迁移上云，对于用户数据隐私保护的标准设立也愈加严格。今年5月，欧盟GDPR正式生效，取代了于1995年发布的DPD（数据保护指令）。在GDPR条例落地的首日，多家科技巨头便遭遇法律诉讼。同时，作为“中国版”的GDPR，《个人信息安全规范》也于今年5月正式生效。可以预见，随着用户数据保护门槛的提高，国内互联网及云服务厂商也将在数据安全领域面临更严格的考验。

企业通过ISO29151认证，可以证明自己的信息安全保障能力和对个人数据隐私保护的能力，保障了客户数据的安全可靠。ISO29151认证标准针对我国IT技术高速发展中个人信息安全面临的安全问题，以保护个人信息为核心，规范个人信息收集、存储、处理、使用和披露等各个环节中数据操作的相关行为，进一步加强对个人可识别身份信息风险，进行准确评估并采取有效的控制措施，提高业务流程的安全性和可靠性，降低IT运营过程中的个人可识别身份信息风险，旨在遏制个人信息滥用乱象，最大程度地保障用户合法权益和社会公共利益。

申请ISO29151个人数据隐私保护管理体系认证的基本条件：

1.中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。

2. 申请方的ISO 29151管理体系认证已按其体系标准的要求建立，并实施运行3个月以上。

3. 至少完成一次数据保护/隐私影响评估、内部审核，并进行了管理评审。

4. 体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

5. 企业受到行政处罚，已经处理掉了，没有暂停营业

6. 申请范围不超出资质许可范围、不超出认证机构的业务范围；

7. 无违规转机构、无违法、无失信；

8. 申报人数与实际人数相差不超出20%；

9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。

在信息化、互联网、大数据时代背景下的个人信息和隐私权保护面临了诸多困难和挑战。种种合规性的需求，促进了个人隐私标准的发展，这其中，ISO/IEC29151:2017认证，是国际通行的个人身份信息保护指南，涵盖26个控制域，181条控制措施，充分控制个人身份信息(PII)相关的风险，适用于任何对隐私保护有需求的组织，对开展个人身份信息保护提供了一个广泛的指南。