ISO 27701 Privātuma informācijas pārvaldības sistēma
Straujā tehnoloģiju attīstība un globalizācija rada arvien jaunus izaicinājumus personas datu aizsardzības jomā. Būtiski ir pieaudzis ne tikai personas datu vākšanas un apmaiņas apjoms starp publiskā un privātā sektora dalībniekiem, fiziskām personām, apvienībām un uzņēmumiem, bet arī personas datu pārrobežu plūsma.
Vispārīgā datu aizsardzības regula (GDPR) pieprasa organizācijām veikt pasākumus, lai nodrošinātu ka personas dati tiek apstrādāti likumīgi, godprātīgi un datu subjektam pārredzamā veidā, lai tiktu nodrošināta atbilstoša personas datu drošība, tostarp aizsardzība pret neatļautu vai nelikumīgu apstrādi un pret nejaušu nozaudēšanu, iznīcināšanu vai sabojāšanu. Tomēr regulā nav precīzu norāžu par to, kā šie pasākumi ir jāisteno.
Sazinieties ar mums!
E-pasts: info@bmcertification.com
Tālrunis: +371 67772135
Ja vēlaties saņemt cenas piedāvājumu, aicinām aizpildīt pieteikuma anketu:
Kas ir ISO/IEC 27701?
ISO/IEC 27701, jeb Privātuma informācijas pārvaldības sistēma ir vispāratzītā standarta ISO/IEC 27001 un ISO/IEC 27002 paplašinājums. Standartā ir noteiktas prasības un sniegtas vadlīnijas PIMS izveidei, ieviešanai, uzturēšanai un nepārtrauktai uzlabošanai. Svarīgi atzīmēt, ka ISO 27701 sertifikāciju var iegūt tikai kopā ar ISO 27001 sertifikāciju. Tas nozīmē, ka organizācijām jau ir jābūt vai vienlaicīgi jāievieš un jāsertificē Informācijas drošības pārvaldības sistēmā atbilstoši ISO 27001 standarta prasībām.
Kāpēc sertificēties pēc ISO 27701 standarta?
Pirmkārt, tas palīdz uzņēmumiem nodrošināt atbilstību starptautiskajām datu aizsardzības prasībām, piemēram, GDPR. Tas samazina juridiskos un finanšu riskus, kas saistīti ar datu aizsardzības noteikumu pārkāpumiem. Sertifikācija apliecina, ka uzņēmums rūpīgi pārvalda personas datus un ir ieviesis efektīvas procedūras datu drošības un privātuma aizsardzības nodrošināšanai.
Otrkārt, ISO 27701 sertifikācija veicina uzticību starp klientiem, partneriem un citām ieinteresētajām pusēm, jo apliecina atbildīgu un caurspīdīgu pieeju privātuma pārvaldībai. Uzņēmumi, kas sertificējas, kļūst konkurētspējīgāki tirgū, jo privātuma aizsardzība ir būtisks aspekts, ko klienti arvien vairāk pieprasa no saviem pakalpojumu sniedzējiem.
