標準

ISO/IEC 27701:2025 – 主要變更與指南

ISO/IEC 27701 已進行修訂，使其要求能夠做為獨立的隱私資訊管理系統來實施。

我們將協助您滿懷信心地因應 ISO/IEC 27701 變更。

新版 ISO/IEC 27701 於 2025 年 10 月發佈，現已可購買。

ISO/IEC 27701:2025 隱私資訊管理系統 (PIMS) 標準提供全面、可擴展的框架，用於根據全球法規管理個人可識別資訊 (PII)。

與舊版不同，這個新版是獨立的標準，其應用不再依賴 ISO/IEC 27001 或 ISO/IEC 27002 的實施。

無論您的隱私權保護歷程處於哪個階段，這項變更都有助於貴組織更容易採用滿足未來需求的隱私資訊管理系統。

訂閱更新

ISO 27701 現狀

ISO/IEC 27701 變更的狀態和時間如何？

取得標準

購買符合 BS EN ISO/IEC 27701:2025 標準的產品

該標準的修訂現已完成，BS EN ISO/IEC 27701:2025 已發佈。

前往購買

教育訓練

ISO/IEC 27701:2025 訓練課程

我們的 ISO/IEC 27701:2025 訓練課程有助於您瞭解、實施和稽核您的隱私管理系統。

瞭解更多

過渡

ISO/IEC 27701:2025 過渡

我們的團隊正在密切關注IAF的最新動態，並期待在您的過渡期間為您提供支援。

訂閱即可獲得最新動態

為什麼新的 ISO/IEC 27701:2025 對貴組織很重要？

無論您已經採用 ISO/IEC 27701，還是剛開始採用，實施更新的標準都將協助您優化隱私管理。

這可以協助您建立 PIMS，而無需將 ISO/IEC 27001 做為前提條件。
這與其他管理體系標準保持一致，以便更輕鬆、更一致地進行整合。
基於條款的完整結構使得隱私權系統要求更容易理解。
這透過更清晰的評估指導加強隱私風險處理。
這會區分 PII 控制器和處理器的控制，以實現更高的隱私精度。
這透過內容豐富的附件 B 指南，協助您實現靈活的隱私控制實施。

支援

為您提供 ISO/IEC 27701:2025 轉版支持

我們將為您提供進一步的指導、訓練和支持，以協助您自信地實施 ISO/IEC 27701:2025。

訂閱更新

變更和指導

ISO/IEC 27701有哪些變化？

已發佈的標準列出改善之處和新的優先事項。有些更新屬於編輯性質；其他更新則引入新概念。

ISO/IEC 27701 現已成為完全獨立的隱私資訊管理系統 (PIMS)，不再需要 ISO/IEC 27001 驗證做為實施或稽核的前提條件，因此降低成本和複雜度。

該標準現在也遵循 ISO 的協調高階結構（第 4-10 條），使其與其他管理系統標準（如 ISO 9001 和 ISO/IEC 42001）保持一致。因此，在多標準環境中整合更加容易，並簡化各種規模組織的實施。
根據更新後的第 4 條，組織現在必須更全面地界定其自身所處的環境，包括如何處理個人資料以及其營運的法律環境。該條款也明確承認全球隱私法律的差異，並要求組織使其控制措施與適用的法規保持一致。

這也要求確定影響隱私風險和結果的內部和外部因素，例如技術、文化和營運。
修訂後的第 5 條更強調領導階層在將隱私融入組織文化和治理中的作用。

如今，人們期望組織領導層能夠確保隱私融入所有業務職能，而不僅僅是 IT 或合規部門。這有助於法律、人力資源、行銷和營運團隊更廣泛地採用和應用該技術。
第 6 條已修訂，規定規劃活動現在必須在組織的法律、監管和營運環境中明確解決隱私風險。
ISO/IEC 27701:2025 第 7 條規定穩健且獨立的隱私管理方法，包括對資源分配、隱私支援角色能力以及組織各級隱私意識的更廣泛要求。
第 8 條引進一種更精簡、更獨立的 PIMS 操作控制方法。這闡述組織應如何規劃、實施和控制個人可識別資訊生命週期中的隱私相關流程，並參考附件 A 和附件 B 中的詳細控制措施。這些配件在 2025 年版中進行重新編排。整體框架簡化操作實施，並確保在組織的日常活動中一致地應用隱私控制。
ISO/IEC 27701:2025 第 9 條引入一種結構化和獨立的方式來評估隱私資訊管理系統 (PIMS) 的有效性。這些變化反映該標準從 ISO/IEC 27001 的擴展轉變為完全獨立的框架。
修訂後的第 10 條引入一種更積極主動和全面的方法，以在隱私資訊管理系統 (PIMS) 中持續改進。這直接以第 9 條為基礎，要求組織使用績效資料來推動改善。這確保持續改進完全有據可依且符合策略方向。
附件 A 列出 PII 控制器和處理器的 PIMS 控制目標/控制措施，並根據 ISO/IEC 27002:2022 進行重新調整。這包括 34 個控制器控制、21 個處理器控制和 31 個共用控制項。

附件 B 解釋如何在不同情況下實施和證明附件 A 中的每項控制措施。

其他附件提供對應關係，以協助整合和過渡：

附件C：ISO/IEC 29100 隱私框架

附件 D：EU GDPR

附件 E：ISO/IEC 27018（公有雲）和 ISO/IEC 29151（PII 保護）

附件 F：與 ISO/IEC 27701:2019 進行轉移的對應關係。
請造訪我們的常見問題解答，其中解釋修訂對您目前的 ISO/IEC 27701:2019 驗證代表什麼以及如何為即將到來的過渡做好準備。

造訪常見問題解答