WIDTH欣然宣布，其私隱資訊管理系統（PIMS）已通過ISO/IEC 27701:2025認證。該認證由TÜV SÜD PSB Pte Ltd頒發，該機構為新加坡認可委員會認可的認證機構。
此次認證體現了WIDTH持續致力於負責任地管理個人資料，並進一步加強其合規科技產品在開發及營運過程中的私隱管理實踐。
ISO/IEC 27701認證意味著甚麼
ISO/IEC 27701是國際私隱資訊管理系統標準。該認證為處理個人可識別資料的機構建立、實施、維護及持續改進私隱管理實踐提供了系統化框架。
這對合規科技尤為重要。WIDTH客戶所託管和處理的資訊包括身份數據、實益擁有人架構、交易記錄、制裁及負面新聞調查結果，以及支持風險決策的案件記錄。負責任地管理這些資料，是建立可信合規平台的基礎。
加強受監管機構的私隱保障
對於WIDTH所服務的金融機構而言，在評估科技服務商時，私隱與數據保護正成為越來越重要的考量因素。新加坡、香港及亞太地區對第三方風險以及個人資料管理的監管要求亦在持續發展。
ISO/IEC 27701認證為私隱風險管理提供了國際認可的框架，亦體現了WIDTH持續建立、維護並完善私隱管理實踐的承諾。
對WIDTH而言，這意味著甚麼。 ISO/IEC 27701認證進一步強化了WIDTH管理個人資料的框架，為客戶、合作夥伴及其他利益相關方提供更強的私隱保障。
合規啟示。 隨著亞太地區對私隱及第三方風險的監管要求不斷發展，受監管機構越來越需要了解科技服務商如何管理個人資料。國際認可的私隱資訊管理標準為這一保障提供了清晰的框架。
將私隱、安全與可解釋性融入同一營運體系
私隱與WIDTH對安全、可解釋的合規基礎設施的構建方式密切相關。自動化技術只有建立在完善的管理體系之上，才能真正應用於受監管的決策流程。存取權限必須受到控制，變更必須經過管理，決策必須留有記錄，相關操作必須能夠追溯至人員或政策依據。
ISO/IEC 27701與WIDTH現有的ISO/IEC 27001:2022資訊安全管理系統認證形成互補，將WIDTH的關注範圍從資訊安全進一步延伸至個人資料與私隱的整體管理。
兩項國際標準共同支持WIDTH為現代合規團隊提供安全、重視私隱且具備可審計性的基礎設施。
我們感謝WIDTH團隊為此次認證所付出的努力，亦感謝TÜV SÜD PSB嚴謹的認證流程。未來，我們將持續審視並完善私隱及資訊管理實踐。
如需取得認證證書副本或進一步了解我們的私隱及資訊安全體系，請發送電郵至marketing@width.com，或瀏覽我們的安全與資訊頁面。
關於WIDTH
WIDTH是一家合規科技公司，由Vernal Capital收購Cynopsis後成立。WIDTH建立在Cynopsis原有團隊、客戶關係及營運基礎之上，為企業提供涵蓋客戶 onboarding、風險管理、交易監控及持續合規等監管工作流程的軟件，協助合規團隊以更高效、可審計且可擴展的方式開展工作。