隐私框架

ISO/IEC 29101:2018将视线转移到了PII，首先描述了PII生命周期的概念，包含了收集、传输、使用、存储、销毁五个阶段；其次以数据主体、组织和数据处理者的角度，从隐私设置层、身份和访问管理层、个人可识别信息层三个层面展开，提出了组织、角色和交互三种结构视图，并对ISO/IEC 29100中的隐私原则予以对应。该标准对设计和维护处理PII的系统具有指导意义。

《在个人数据自动处理方面保护个人公约》（ETS第108号）