ISO/IEC 27701

ISO/IEC 27701 是 ISO/IEC 27001 和 ISO/IEC 27002 關於組織內隱私管理的擴展。從建立之初便考慮了對GDPR條款以及其他隱私相關標準的條款映射，是業內公認最具權威性的隱私管理體系建設指導標準。 ISO/IEC 27701為保護個人隱私資訊提供指引，藉由補充額外的管控要求，以建立、實施、維護和持續改善在 ISMS 範圍內的隱私資訊管理（Privacy Information Management），降低隱私資訊所面臨的風險。