在信息、數據、高科技爆炸的時代，個人隱私的保護比以往任何時候都更為重要。比如零售行業，可以產生大量的消費者畫像和行為模型數據，其好處是能讓商家很容易進行消費者購物的行為分析、需求分析、價值分析，從而調整和優化自己的營銷策略，而不好的方面是消費者個人隱私數據容易被忽視，安全可能得不到保護。針對這個問題，更多的企業考慮用ISO/IEC 27018認證來優化自己的管理和服務。

ISO/IEC 27018，即公有云個人可識別信息安全管理體系認證，是針對云服務商對云中個人數據和隱私的安全防護的標準認證。它為云服務供應商處理個人可識別信息（PII）提供了指南，從而保護公共云中的個人身份信息不受侵犯。可以這樣說，ISO/IEC 27018認證是目前國際上最權威、最嚴格，也是最被廣泛接受和應用的信息安全體系認證。

作為數字營銷合作服務商，杭州米雅信息科技有限公司（簡稱：米雅信息）利用數據云平臺，打造數字化的智慧零售模式。由于服務過程中會涉及大量個人信息，為強化個人隱私的保護管理，防止風險的發生，米雅信息日前完成了ISO/IEC 27018審核，獲得了BCC頒發的認證證書。

BCC派出審核組對米雅信息進行了審核。本次審核范圍主要為應用軟件開發、聚合支付接入業務等相關的公有云個人可識別信息安全管理。米雅信息為實施管理體系提供了資源保障，包括成立隱私小組、實施信息化管理、提供必要隱私技術防范措施、啟動新的隱私管理制度等。

BCC審核組認為，米雅信息按照相關標準建立并運行了ISMS，CPIISMS兩個管理體系，符合ISO/IEC 27018:2019標準要求，符合適用的信息安全法律法規的要求，運行基本正常有效，做出了此次審核通過的結論建議。