CNS 29100-1-2019 资讯技术－安全技术－个资管理系统要求事项 资讯技术－安全技术－个资管理系统要求事项\Information technology - Security techniques - Specification for a personal information management system

本标准规定个资管理系统(personal information management system, PIMS)之要求事项，为遵循个资保护要求事项及良好实务作法，提供维护与改善之框架。 本标准适用于各种组织，不限产业及规模。旨在供组织内负责PIMS规划、建立、实作及维护之人员使用，针对蒐集、处理、利用及国际传输个资之组织，订定相关规范事项，以建立PIMS，确保个资之安全。且旨在提供共同基础，以供个资之负责管理阶层使用，提供对其管理之信心，以及供内部及外部评鉴者使用，使其能针对个资保护要求事项及良好实务作法之遵循性有效评鉴。