ISO/IEC 27701:2025 چیست؟ نسخه دوم استاندارد بین‌المللی سیستم مدیریت اطلاعات حریم خصوصی یا PIMS است. این استاندارد الزامات ایجاد، پیاده‌سازی، نگهداری و بهبود مستمر مدیریت PII را برای کنترل‌کنندگان و پردازشگران اطلاعات شخصی مشخص می‌کند.
اصلاح مهم نسبت به 2019: نسخه ۲۰۲۵ یک استاندارد سیستم مدیریت مستقل است و می‌تواند به‌تنهایی استفاده شود؛ بنابراین معرفی آن صرفاً به‌عنوان Extension اجباری ISO 27001 دیگر دقیق نیست.
PIMS چیست؟
PIMS چارچوبی برای مدیریت مسئولانه اطلاعات شخصی است؛ از جمع‌آوری و استفاده تا نگهداری، اشتراک‌گذاری، انتقال و حذف اطلاعات.
Controller و Processor چه تفاوتی دارند؟
PII Controller درباره هدف و شیوه پردازش اطلاعات تصمیم می‌گیرد؛ PII Processor اطلاعات را از طرف Controller پردازش می‌کند. ISO 27701 برای هر دو نقش الزامات و راهنمایی‌های مرتبط دارد.
رابطه ISO 27701 با ISO 27001
ISO 27701:2025 می‌تواند مستقل استفاده شود، اما هم‌راستایی آن با ISO 27001 باعث می‌شود سازمان‌هایی که ISMS دارند بتوانند Privacy Management را ساده‌تر با ساختار امنیت اطلاعات خود یکپارچه کنند.
اگر قصد دریافت گواهینامه داریم چه کنیم؟
برای شرایط، مدارک، مراحل و هزینه، صفحه اخذ ISO/IEC 27701:2025 را ببینید.