ISO27701 与GDPR的区别和联系

不难发现，ISO27701的认证能在极大程度上表明组织符合GDPR的要求。对照原条款，就会发现仅有4条GDPR的条款未被ISO27701覆盖。那么，此项证和GDPR之间的区别和联系到底有哪些呢？下面给大家具体介绍一下。

其一，需要明确一个数据控制者的概念，个人数据还未从数据主体处获得时就是数据控制者，GDPR要求数据控制者应当向数据主体提供所规定提供给数据主体的信息，除非数据主体已获知相关信息。

其四，数据保护影响评估表明：在数据控制者缺乏减轻风险的措施会导致高风险时，数据控制者应当在处理前向监管公司咨询。