1. 什么是ISO/IEC27701：2019隐私信息管理体系认证?

ISO/IEC 27701:2019隐私信息管理体系认证受认可的认证:

是对组织ISO/IEC 27701:2019隐私信息管理体系认证要求的一种认证。这是一种通过的第三方审核之后提供的保证：受认证的组织实施了隐私信息管理体系，并且符合ISO 27701隐私信息管理体系认证标准的要求。

通过ISO 27701隐私信息管理体系认证的组织，将会被注册登记，在中国国家认证认可监督管理委员会(CNCA)网站进行查询。《可信，官网可查》

2. 企业做ISO 27701隐私信息管理体系认证有什么好处与作用?

可以使用一个体系来管理来自不同国家和地区的多项隐私法规和政策的合规性;

有助于组织向组织的管理层、合作伙伴、监管机构及其他相关方提供组织有关隐私法规工作的尽职管理证据;隐私信息管理体系认证能向客户和合作伙伴传递信任。ISO/IEC 27701隐私信息管理体系标准作为隐私保护和个人信息管理的ISO国际标准。不仅带来新增的特定隐私要求，以便有效整合现行ISO/IEC 27001信息管理体系，未来更是针对隐私保护之特定领域 (PIMS-Specific)，以 ISO/IEC 27001延伸认证的方式实施，信息管理将与隐私信息管理进行密切整合。对于信息领域又添新标准，企业如何选择符合且利于组织发展的管理体系?企业有效的信息管控及个人隐私处理，是为客户及用户带来信任和提升品牌价值的方法和策略。

3. 那些企业可以申请ISO 27701隐私信息管理体系认证?

ISO 27701标准概述了适用于个人身份信息(PII)控制者和PII处理者的框架，用于隐私控制管理，以降低对个人隐私的各种风险。 以下企业适合做此类认证：

以信息为生命线的行业：

1、金融行业：银行、保险、证券、基金、期货等

2、通信行业：电信、网通、移动、联通等

3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等

对信息技术依赖度高的行业：

1、钢铁、半导体、物流

2、电力、能源

3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

工艺技术要求高、竞争对手渴望得到的：

1、医药、精细化工

2、研究机构

4. 企业申请ISO 27701隐私信息管理体系认证有什么条件?

申请ISO 27701管理体系认证的基本条件：

1) 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

2. 申请方的ISO27701管理体系认证已按其体系标准的要求建立，并实施运行3个月以上。

3. 至少完成一次数据保护/隐私影响评估、内部审核，并进行了管理评审。

4. 体系运