协助企业围绕个人信息清单、处理目的、保存期限、权利请求与事件处理，整理责任分工、工作方法及可追溯证据。
服务分类与标准定位
管理系统稽核（MS）
BSI 官方目录将 BS 10012:2017+A1:2018 标示为已于 2026 年 4 月 24 日撤销。本服务着重既有制度检视、个人信息责任整理及与 ISO/IEC 27701 的衔接评估；不以已撤销版本承诺新证书。
适用对象与启动时机
适合需要建立 PIMS 作业、回应客户要求或准备外部审查的组织。选择准则前，应确认使用目的、组织角色、场址与报告范围。
辅导重点
- **个人信息清单：**识别数据类别、负责人、存放地点及相关记录。
- **处理目的：**记录收集信息的原因及其使用方式。
- **保存期限：**明确保存、删除规则及负责人。
- **权利请求与事件处理：**建立流程、责任、响应记录与升级处理方式。
辅导内容与流程
- **确认范围与准则：**讨论服务用途、适用要求、边界与利害关系人期待，并记录假设及排除事项。
- **盘点现况与差距：**检视个人信息清单、处理目的、保存期限、权利请求与事件处理记录。
- **建立文件并试行：**整理程序、表单与证据索引，以实际请求或事件情境试行。
- **模拟审查与改善：**依约定准则检查一致性与证据充分性并追踪改善。独立第三方机构与范围另行确认。
企业需准备哪些资料
- 组织与场址、个人信息处理活动及预期用途。
- 信息清单、处理目的记录、保存期限表、请求与事件记录及现有程序。
- 客户与适用法规要求，以及既有稽核或审查发现。
- 负责部门、可投入人员、资料缺口与预计时程。
可约定的交付成果
依范围提供差距清单、工作程序、责任分工、记录表单、证据索引与改善追踪。技术报告及独立审查需求于项目启动时另行约定。
时程与费用评估
依场址数量、数据质量、处理复杂度及审查范围评估。先盘点现有资料，再约定交付项目、资源与里程碑。
常见问题
辅导完成是否代表会取得证书或确证声明？
辅导协助准备制度与证据。证书、查证或确证意见由符合适用方案且维持独立性的合格机构决定。本服务不将已撤销版本作为新证书依据。
已有制度是否必须全部重写？
先确认现有制度与证据是否适用，保留有效做法，再针对差距修订。