本標準規定了個人信息管理原則、個人信息主體權利、個人信息管理者的義務、個人信息管理、個人信息安全管理體系建立、個人信息管理過程、個人信息安全管理、個人信息安全管理體系內審、過程改進等的基本規則和要求。
       本標準適用于自動或非自動處理全部或部分個人信息的機關、企業、事業、社會團體等組織及個人。