ISO/IEC 27701:2019 — 隱私信息管理體系（PIMS）

一、ISO/IEC 27701:2019 — ISO/IEC 27001 的隱私擴展

ISO/IEC 27701:2019 將 ISO/IEC 27001 信息安全管理體系（ISMS）框架擴展到專門處理隱私信息管理。它建立了隱私信息管理體系（PIMS）作為 ISMS 的擴展，為個人可識別信息（PII）的處理提供要求和指南。已獲得 ISO/IEC 27001 認證的組織可以使用 27701 來證明符合包括歐盟《通用數據保護條例》（GDPR）、巴西《通用數據保護法》（LGPD）和《加州消費者隱私法案》（CCPA）在內的隱私法規。該標準同時適用於 PII 控制者（確定處理目的和方式的實體）和 PII 處理者（代表控制者處理 PII 的實體）。

關鍵的架構洞見是：27701 並不取代 27001——而是對其進行擴展。PIMS 建立在現有 ISMS 之上，重用所有 ISMS 流程包括風險評估、內部審計、管理評審和持續改進，同時添加 PII 特定的控制措施和隱私特定的管理流程。這種集成方法避免了維護獨立管理體系所帶來的重複努力，並確保隱私考量嵌入組織現有的治理框架中，而非被視為獨立的合規活動。

二、PIMS 結構與關鍵要求

該標準分為四個主要部分，共同提供全面的隱私管理框架。第一部分涵蓋擴展 ISO/IEC 27001 ISMS 條款的 PIMS 特定要求，包括組織背景（識別隱私相關的內外部議題）、領導力（展示高層管理層對隱私的承諾）、規劃（設定隱私目標和風險處理計劃）、支持（提供資源和能力）、運營（實施運營層面的隱私控制）、績效評估（監控和測量隱私績效）以及改進（處理不符合項並持續改進 PIMS）。

第二部分提供了針對 PII 保護解釋的附加 ISO/IEC 27002 控制措施，涵蓋從隱私角度的訪問控制、密碼學、物理安全和事件管理等領域。第三部分提供了 PII 控制者特定指南，涵蓋處理的法律依據（同意、合同、法律義務、切身利益、公共利益、合法利益）、同意管理（獲取、記錄和管理同意偏好）、數據主體權利處理（訪問、更正、刪除、限制、可攜帶性、反對、自動化決策）以及跨境數據傳輸機制（充分性決定、標準合同條款、有約束力的公司規則和減免條款）。第四部分提供了 PII 處理者特定指南，涵蓋來自控制者的處理指令、保密協議、分包商管理和盡職調查、數據洩露通知程序以及合同終止時 PII 的安全歸還或刪除。

三、PIMS 與 ISMS 流程的整合

該標準要求將隱私風險評估與信息安全風險評估整合但又區分開。組織必須進行 PII 特定的風險評估，考慮隱私事件（不僅是安全漏洞）的可能性和影響、所處理 PII 的性質和敏感性、數據主體的期望、以及數據主體所在所有司法管轄區的監管要求。ISMS 的適用性聲明（SoA）必須增加 PIMS SoA，記錄已選擇哪些隱私控制措施、納入或排除的理由以及每個控制措施的實施狀態。內部審計計劃必須擴展以涵蓋隱私控制，並且必須讓具有隱私特定能力的審計員參與。管理評審會議必須在傳統安全指標之外處理隱私績效指標，確保隱私獲得董事會級別的關注。

四、工程與運營見解

實施 27701 需要技術和組織措施協同工作。在技術方面，組織應部署自動識別和標記跨數據庫、數據湖和文件共享的 PII 的數據分類引擎。假名化和匿名化工具應集成到數據管道中，以支持分析和 AI 工作負載中的隱私設計。同意偏好管理 API 必須實時將用戶選擇傳播到所有處理系統，包括下游數據處理者和分包商。具有自動化工作流處理訪問、更正和刪除請求的數據主體請求門戶應實現滿足監管截止日期（GDPR 下通常為 30 天）的目標響應時間。監控系統必須檢測潛在的隱私洩露，如異常數據導出量或未經授權的 PII 訪問模式，觸發自動化響應工作流。從組織角度來看，應在產品團隊中嵌入隱私倡導者以提供日常指導，將隱私影響評估集成到項目生命週期關卡評審流程中，隱私意識培訓應針對特定角色而非一般性培訓——為工程師、產品經理、銷售人員和人力資源人員涵蓋不同的場景。