2011年,ISO開發了ISO / IEC 29100隱私框架,以提供更高級別的框架,以保護個人身份資訊PII與資訊和通信技術系統,以最大限度地減少大公司,小公司和知名人士發生的隱私相關事件。組織可以使用這些標準來設計,實施,運營和維護其ICT系統,從而通過行業最佳實踐保護PII並改善組織的隱私計劃。
個人身份資訊可能包含僅供限制使用的非常機密的數據。它們的保護對於保密資訊可能導致許多後果的主要目的至關重要.ISO / IEC 29100為以下好處提供了隱私框架:
-
保護PII委託人的隱私
-
滿足法律和監管要求
-
履行企業責任
-
提高消費者信譽度
-
減少安全性漏洞的數量