ISO_IEC 27018_2019 中文版 公有云个人数据保护指南 隐私合规必备.docxVIP

ISO/IEC27018:2019中文版公有云个人数据保护指南隐私合规必备

前言

本指南依据ISO/IEC27018:2019《信息技术—安全技术—公有云中个人可识别信息（PII）处理的行为准则》国际标准编制，采用中文规范表述，旨在为各类组织（尤其是公有云服务提供商、使用公有云服务的各类机构）提供全面、可操作的公有云个人数据保护指导，重点规范公有云环境下个人数据的收集、存储、传输、使用、销毁等全生命周期处理行为，明确隐私合规核心要求，填补公有云场景下个人数据保护与隐私合规的实施空白，助力组织建立健全公有云个人数据保护体系，防范隐私合规风险，保障个人数据主体的合法权益，同时满足国际标准与国内隐私合规法规的双重要求。

ISO/IEC27018:2019由国际标准化组织（ISO）和国际电工委员会（IEC）联合技术委员会ISO/IECJTC1下属的SC27（IT安全技术分委员会）编制，于2019年11月正式发布，是全球首个针对公有云环境下个人数据保护的专项国际标准，是ISO/IEC27000系列信息安全标准的重要延伸，专门针对公有云服务提供商作为个人数据处理者的角色，明确了其在个人数据处理过程中的安全控制要求和行为准则。

本中文版严格遵循原标准的核心框架、控制要求和技术规范，结合我国《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法