ISO/IEC 27018 是针对公有云环境中个人身份信息保护的国际标准，英文缩写 PII 即 Personally Identifiable Information。该标准是 ISO/IEC 27001 在云服务场景下的扩展。
该标准为云服务提供商处理个人数据制定了具体的控制措施和指南，包括数据使用目的限制、数据主体权利保障、数据跨境传输规范以及数据泄露通知义务。获得该认证意味着组织在云服务环境中对用户个人数据的处理符合国际隐私保护要求。
对企业培训的启发： 企业培训平台以云服务形式运行时，学习者的个人信息存储在云端，包括姓名、岗位、学习行为数据等。ISO/IEC 27018 认证确保云服务提供商对这些个人数据的处理有明确的规范约束，包括不得将个人数据用于约定目的之外的用途。该认证与 ISO/IEC 42001 和 ISO/IEC 27001 共同构成完整的合规链条，分别覆盖 AI 治理、信息安全和云环境下的隐私保护。