信息安全、网络安全和隐私保护— 隐私信息信息管理体系标准汇编（2024）.pdfVIP

ISO/EC29100-2024

国际标准

ISO/IEC29100

2024-02

（第2版）

信息技术-安全技术-隐私框架

Q/ZS20111-2003Q/ZS20120-20031.0

—（）

Informationtechnology—Securitytechniques—Privacyframework

（雷泽佳译，2024年12月）

ISO/IEC29100

©ISO/IEC2024

雷泽佳译-2024年12月

1

ISO/EC29100-2024

目次

前言3

引言4

1范围5

2规范性引用文件5

3术语和定义5

4缩略语8

5隐私框架基本要素8

5.1隐私框架概述8

5.2参与者与角色8

5.3相互作用9

5.4识别PII10

5.5隐私保护要求13

5.6隐私方针15

5.7隐私控制15

6本标准的隐私原则16

6.1隐私原则概述16

6.2同意和选择16

6.3目的合法性与规范性17

6.4收集限制17

6.5数据最小化17

6.6使用、保留和披露限制18

6.7准确性和质量18

6.8公开性、透明度和通知18

6.9个人参与和访问19

6.10问责制19

6.11信息安全20

6.12隐私合规20

附录A（资料性）ISO/IEC29100概念与ISO/IEC27000概念的对应关系21

参考文献23

2雷泽佳译-2024年12月

前言

国际标准化组织（ISO）是由各国标准化团体（ISO成员团体）组成的世界性的联合会。制定国际标准工作

通常由ISO的技术委员会完成。各成员团体若对某技术委员会确定的项目感兴趣，均有权参加该委员会的工作。

与ISO保持联系的各国际组织（官方的或非官方的）也可参加有关工作。ISO与国际电工委员会（IEC）在电工

技术标准化方面保持密切合作的关系。

制定本