本标准规定了个人信息管理原则、个人信息主体权利、个人信息管理者的义务、个人信息管理、个人信息安全管理体系建立、个人信息管理过程、个人信息安全管理、个人信息安全管理体系内审、过程改进等的基本规则和要求。
       本标准适用于自动或非自动处理全部或部分个人信息的机关、企业、事业、社会团体等组织及个人。