ISO/IEC 29100은 정보 통신 기술 시스템 (ICT) 내에 있는 개인 식별 가능 정보 (PII)를 보호하기 위해 높은 수준의 프레임워크를 제공하고 있습니다. 개인 식별 가능 정보 (PII)를 처리하는 기술의 수를 고려했을 때, 조직은 PII를 보호하는 방법에 관한 지침을 제공하는 프라이버시 프레임워크를 구현하는 것이 필수적입니다. 개인 정보 보호 프레임워크는 조직이 정보 통신 기술 시스템 (ICT) 내에서 개인 정보 보호를 위한 PII 관련 요구사항을 정의할 수 있도록 지원합니다. 이는 일반적인 개인 정보 용어를 지정하고, PII 처리에 있어 행위자와 그 역할을 정의하며, 친숙한 개인 정보 원칙을 참조하여 실행할 수 있습니다. 개인 식별 정보에는 제한적인 용도로만 사용되는 기밀 데이터가 포함될 수 있으며, 조직이 PII를 보호해야 하는 주요 이유는 다음과 같습니다.

- 개인의 사생활 개인 식별 가능 정보 보호를 위해

- 법적 및 규제 요구사항을 충족시키기 위해

- 기업의 책임을 실천하기 위해

- 소비자의 신뢰도를 높이기 위해

- 보안 위반 감소를 위해