国际标准分类35 信息技术、办公机械 -> 35.020 信息技术(IT)综合
中国标准分类-
国民经济行业分类I 信息传输、软件和信息技术服务业 -> I64 互联网和相关服务 -> I6440 互联网安全服务
起草单位泰和泰律师事务所、杭州安恒信息技术股份有限公司、全域数据信息安全重点联合实验室西南实验室
起草人尹晓东、陈福中、佘孟霞、邓胜科、袁仕贤、赖一阳、田茂呈（排名不分先后）
主要技术内容本文件规定了个人信息保护安全要求，包括个人信息处理的安全原则、个人信息全生命周期安全要求、特殊场景下的个人信息处理安全要求、组织架构与岗位职责、个人信息保护制度建设、个人信息分类分级、个人信息安全事件应急预案、个人信息处理规则、个人信息保护影响评估、人员管理与培训、个人信息保护合规审计和个人信息保护的地域特色场景要求
适用范围本文件适用于个人信息处理者规范个人信息处理活动和保障个人信息安全，也可为监管、检查、评估和审计等活动提供参考