ISO/IEC 27701是對(duì)ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的隱私擴(kuò)展，全稱(chēng)《安全技術(shù)—擴(kuò)展ISO/IEC 27001和ISO/IEC 27002的隱私信息管理—要求與指南》。它是ISO標(biāo)準(zhǔn)委員會(huì)以ISO 27001為基準(zhǔn)，以ISO 27552為藍(lán)本，建立發(fā)布的隱私信息管理體系標(biāo)準(zhǔn)，為保護(hù)個(gè)人隱私提供指導(dǎo)。ISO/IEC 27701標(biāo)準(zhǔn)的發(fā)布，填補(bǔ)了隱私信息管理體系的空白，將隱私保護(hù)的原則、理念和方法，融入到信息安全保護(hù)體系中，并且對(duì)PII控制者和PII處理者進(jìn)行了較為詳細(xì)且落地性強(qiáng)的規(guī)定，給企業(yè)在隱私保護(hù)和信息安全方面給出了指導(dǎo)建議。
ISO/IEC 27701標(biāo)準(zhǔn)設(shè)計(jì)的目的在于借助更多的要求增強(qiáng)現(xiàn)有ISO27001信息安全管理體系（ ISMS），以建立、實(shí)施、維護(hù)和持續(xù)改進(jìn)ISO27701隱私信息管理體系 (PIMS)。標(biāo)準(zhǔn)概述了適用于個(gè)人身份信息 (PII) 控制者和 PII 處理者的框架， 以有效管理隱私控制，降低個(gè)人隱私權(quán)面臨的風(fēng)險(xiǎn)。它適用于所有類(lèi)型和規(guī)模的組織，包括公共和私營(yíng)公司、政府實(shí)體以及非盈利組織。
組織應(yīng)已建立同時(shí)滿足ISO/IEC27001標(biāo)準(zhǔn)的信息安全管理體系及ISO/IEC 27701標(biāo)準(zhǔn)的隱私信息管理體系，且體系運(yùn)行時(shí)間需不少于三個(gè)月。
實(shí)施ISO/IEC 27701個(gè)人隱私安全管理體系，至少需要組織業(yè)務(wù)部門(mén)、技術(shù)研發(fā)部門(mén)、客戶服務(wù)部門(mén)、信息安全部門(mén)和法務(wù)部門(mén)。
正常從項(xiàng)目開(kāi)始啟動(dòng)，通過(guò)差距分析，輔以培訓(xùn)，建立隱私信息安全保護(hù)體系并推廣實(shí)施，經(jīng)第三方機(jī)構(gòu)認(rèn)證審核，整個(gè)周期在6-8周。
公司營(yíng)業(yè)執(zhí)照，運(yùn)營(yíng)場(chǎng)所租賃或購(gòu)買(mǎi)合同，現(xiàn)有業(yè)務(wù)流程文件，和個(gè)人隱私安全相關(guān)的管理制度，隱私保護(hù)風(fēng)評(píng)材料，隱私適用性聲明等。
