BSI英國標準協會是一家企業賦能機構，可以提供全球認證方案幫助各類組織將最佳實踐標準轉化為卓越習慣。BSI近日在全球推出隱私信息安全解決方案，為企業提供標準的培訓、最佳實踐，以及在企業需要申請注冊的時候提供認證服務，支持企業在隱私信息管理體系（PIMS）上獲得更多進步與成長。

全球首批獲得此認證的企業包括：Accenture Pl、阿里云計算有限公司、Alibaba.com Singapore E-Commerce Private Limited.、北京飛書科技有限公司、北京微播視界科技有限公司、Blackhawk Network Inc. 、Lotte Duty Free、華為軟件技術有限公司終端云服務、華為云等12家全球知名企業。（按企業名首字母排序，排名不分先后）

各獲證企業代表出席布魯塞爾IAPP數據保護峰會頒證儀式

各組織正面臨著雙重挑戰 -- 收集和處理不斷增加的數據量，同時需確保遵守全球新的和不斷增長的隱私法規和正在制定的新立法。此新認證方案基于BS ISO/IEC 27701:2019安全技術 -- 對ISO/IEC 27001的擴展。ISO/IEC 27701:2019隱私安全標準已于今年8月發布，為各組織提供了操作控制方面的指導，以支持對新隱私要求的響應，如歐盟通用數據保護條例（GDPR）、加州消費者隱私法案（CCPA）和巴西通用數據保護法（LGPD）。該標準是對ISO IEC 27001信息安全管理體系（ISMS）的擴展。

為獲得基于該標準的認證，各組織需進行獨立評估，包括嚴格的現場審核，涵蓋BS ISO/IEC 27701的所有要求。符合該標準要求的組織將生成其如何處理個人身份信息（PII）的文件證明。此類證明可用于促進與業務合作伙伴達成協議，其中PII的處理是相互關聯的。為了獲得認證，組織必須通過ISO/IEC 27001認證。

BSI全球認證部業務發展總監Ahmad Alkhatib評價道：“為了保持組織韌性，各組織必須保護他們收集、存儲、訪問和使用的個人數據。鑒于組織必須管理的數據量不斷增長，以及全球范圍內不斷增加的新數據隱私立法，這一點正變得越來越具有挑戰性。通過獲得這一新標準的認證，組織可以證明他們正在采取積極主動的數據保護方法，幫助與利益相關方建立信任和透明度。我們很高興向首批12家企業頒發證書，作為我們全球早期采用者項目的一部分，這是一個巨大的成就。”

BSI在2019年布魯塞爾IAPP數據保護峰會期間為以上企業頒發證書，再次恭喜各位企業成為BSI全球首批通過ISO/IEC 27701隱私信息管理體系國際認證的企業。