ISO 27018 Protection of Personally Identifiable Information

ISO 27018 Protection of Personally Identifiable Information

What is 27018?

ISO/IEC 27018:2019 is an information security code of practise for cloud service providers who process personally identifiable information for their customers. It’s an extension to ISO/IEC 27001:2013 and ISO/IEC 27002, and it provides additional security controls. It details privacy requirements and security control enhancements for privacy to be implemented by cloud service providers.
It is complementary to ISO 27017:2015, Security Control for Cloud Services, and to ISO 27701:2019, Privacy Information Management, both of which also extend ISO 27001:2013.

As an extension to ISO 27001, ISO 27018 provides guidance on 16 ISO 27002 controls, as well as providing 25 new privacy and security controls:

  • The requirement to cooperate with PII controllers
  • The maintenance of PII principals’ rights
  • Compliance with fundamental privacy requirements, such as data minimisation and accuracy
  • The principles of transparency and accountability
  • Additional security controls
  • Requirements for sub-contracted processing


จะทราบได้อย่างไรว่าใบรับรองที่ได้รับเป็นของจริงที่ออกโดย NQA Global

1. ใบรับรองที่ออกโดย NQA Global ต้องมี QR Code ผู้ประกอบการที่ได้ใบรับรองระบบมาตรฐานสากลจาก NQA สามารถ Scan QR code เพื่อตรวจสอบ หรือ
2. สามารถติดต่อ NQA ประจำประเทศไทย ส่ง email มาที่ โดยแนบสำเนาใบรับรอง และระบุหัวข้อ email ว่า Verify NQA Certificate

How to verify NQA certificate?

1. Client can verify their certificate with the QR code on the certificate( Scan the QR code) Or
2. Send email to to verify the certificate
View Certificate