本標(biāo)準(zhǔn)規(guī)定了個(gè)人信息管理原則、個(gè)人信息主體權(quán)利、個(gè)人信息管理者的義務(wù)、個(gè)人信息管理、個(gè)人信息安全管理體系建立、個(gè)人信息管理過程、個(gè)人信息安全管理、個(gè)人信息安全管理體系內(nèi)審、過程改進(jìn)等的基本規(guī)則和要求。
       本標(biāo)準(zhǔn)適用于自動(dòng)或非自動(dòng)處理全部或部分個(gè)人信息的機(jī)關(guān)、企業(yè)、事業(yè)、社會(huì)團(tuán)體等組織及個(gè)人。