个人信息管理体系

个人信息管理体系

个人信息管理体系(Personal Information Management System, PIMS),是一套对个人信息进行保护的管理方法论,主要针对管理或使用个人信息的企业或组织,目的是保护个人隐私。其国际标准核心为ISO/IEC 27701隐私信息管理体系,该标准是ISO/IEC 27001信息安全管理体系的扩展。

该体系帮助组织建立、实施、监控和改进个人信息管理流程, 通过系统化方法识别、评估、控制隐私风险,确保个人可识别信息在收集、存储、传输、使用、共享、删除等环节的合规性。它从个人信息的收集、保存、传输、处置、使用、共享、转让、披露和委托处理等多个方面提高和完善组织的个人信息安全管理能力。

ISO/IEC 27701标准于2019年8月6日正式发布。2025年新版标准将正式发布,从依附于ISO/IEC 27001的“延伸指南与标准”升级为独立的隐私信息管理体系标准。

想要了解更多“个人信息管理体系”的信息,请点击:个人信息管理体系百科