ISO/IEC 29101:2018

Information technology — Security techniques — Privacy architecture framework

This document defines a privacy architecture framework that: — specifies concerns for ICT systems that process PII; — lists components for the implementation of such systems; and — provides architectural views contextualizing these components. This document is applicable to entities involved in specifying, procuring, architecting, designing, testing, maintaining, administering and operating ICT systems that process PII. It focuses primarily on ICT systems that are designed to interact with PII principals.

Technologies de l'information — Techniques de sécurité — Architecture de référence pour la protection de la vie privée

Le présent document définit une architecture de référence pour la protection de la vie privée qui: — spécifie les enjeux des systèmes TIC ayant à traiter des DCP; — énumère les éléments nécessaires à la mise en œuvre de tels systèmes; et — fournit des vues de l'architecture contextualisant ces éléments. Le présent document s'applique aux entités participant à la spécification, à la fourniture, à l'architecture, à la conception, aux essais, à la maintenance, à l'administration et à l'exploitation des systèmes TIC qui traitent des DCP. Il se concentre principalement sur les systèmes TIC conçus pour interagir avec les personnes concernées.

General Information

• Status: Published
• Publication Date: 27-Nov-2018
• ICS: 35.030 - IT Security
• Technical Committee: ISO/IEC JTC 1/SC 27 - Information security, cybersecurity and privacy protection
• Drafting Committee: ISO/IEC JTC 1/SC 27/WG 5 - Identity management and privacy technologies
• Current Stage: 9093 - International Standard confirmed
• Completion Date: 03-May-2024

Relations

• Consolidated By: ISO 1172:2023 - Textile-glass-reinforced plastics — Prepregs, moulding compounds and laminates — Determination of the textile-glass and mineral-filler content using calcination methods
• Effective Date: 06-Jun-2022
• Revises: ISO/IEC 29101:2013 - Information technology — Security techniques — Privacy architecture framework
• Effective Date: 27-Jan-2018

Standards Content (Sample)

INTERNATIONAL ISO/IEC
STANDARD 29101
Second edition
2018-11
Information technology — Security
techniques — Privacy architecture
framework
Technologies de l'information — Techniques de sécurité —
Architecture de référence de la protection de la vie privée
Reference number
ISO/IEC 29101:2018(E)
©
ISO/IEC 2018

---------------------- Page: 1 ----------------------
ISO/IEC 29101:2018(E)

COPYRIGHT PROTECTED DOCUMENT
© ISO/IEC 2018
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting
on the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address
below or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: [phone]
Fax: [phone]
Email: [e-mail]
Website: www.iso.org
Published in Switzerland
ii © ISO/IEC 2018 – All rights reserved

---------------------- Page: 2 ----------------------
ISO/IEC 29101:2018(E)

Contents Page
Foreword .iv
Introduction .v
1 Scope . 1
2 Normative references . 1
3 Terms and definitions . 1
4 Symbols and abbreviated terms . 1
5 Overview of the privacy architecture framework . 1
5.1 Elements of the framework . 1
5.2 Relationship with management systems . 3
6 Actors and PII . 3
6.1 Overview . 3
6.2 Phases of the PII processing life cycle . 4
6.2.1 Collection . 4
6.2.2 Transfer . 5
6.2.3 Use . 5
6.2.4 Storage . 6
6.2.5 Disposal . 6
7 Concerns . 6
7.1 Overview .
...

NORME ISO/IEC
INTERNATIONALE 29101
Deuxième édition
2018-11
Technologies de l'information —
Techniques de sécurité — Architecture
de référence pour la protection de la
vie privée
Information technology — Security techniques — Privacy
architecture framework
Numéro de référence
ISO/IEC 29101:2018(F)
© ISO/IEC 2018

---------------------- Page: 1 ----------------------
ISO/IEC 29101:2018(F)
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO/IEC 2018
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: [phone]
Fax: [phone]
E-mail: [e-mail]
Web: www.iso.org
Publié en Suisse
ii
  © ISO/IEC 2018 – Tous droits réservés

---------------------- Page: 2 ----------------------
ISO/IEC 29101:2018(F)
Sommaire Page
Avant-propos .iv
Introduction .v
1 Domaine d'application .1
2 Références normatives .1
3 Termes et définitions . 1
4 Symboles et abréviations .1
5 Vue d'ensemble de l'architecture de référence pour la protection de la vie privée .2
5.1 Éléments constitutifs de l'architecture . 2
5.2 Relation avec les systèmes de gestion . 3
6 Acteurs et données à caractère personnel (DCP) . 3
6.1 Vue d'ensemble . 3
6.2 Phases du cycle de vie du traitement des DCP . 4
6.2.1 Collecte . 4
6.2.2 Transfert . 5
6.2.3 Utilisation . 6
6.2.4 Conservation . 6
6.2.5 Élimination . 7
7 Enjeux . 7
7.1 Vue d'ensemble . 7
7.2 Les principes de protection de la v
...

ISO/IEC 29101:2018(F)
Date: 2018-11
ISO/IEC JTC 1/SC 27
Date : 2018-11
ISO/IEC 29101:2018 (F)
ISO/IEC JTC 1/SC 27
Secrétariat : DIN

Technologies de l'information — Techniques de sécurité — Architecture de référence
pour la protection de la vie privée
Information technology — Security techniques — Privacy architecture framework
ICS : 35.030

Type du document: Norme internationale
Sous-type du document:
Stade du document: (50) Approbation
Langue du document: F

---------------------- Page: 1 ----------------------
ISO/IEC 29101:2018(F)
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2018
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre,
aucune partie de cette publication ne peut être reproduite ni utilisée sous quelque forme que ce soit
et par aucun procédé, électronique ou mécanique, y compris la photocopie, l’affichage sur l’internet
ou sur un Intranet, sans autorisation écrite préalable. Les demandes d’autorisation peuvent être
adressées à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
CP 401 •• Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél. :.: + 41 22 749 01 11
Fax : + 41 22 749 09 47
E-mail : [e-mail]
Web : www.iso.org

Publié en Suisse

© ISO 2018 – Tous droits réservés
2

---------------------- Page: 2 ----------------------
ISO/IEC 29101:2018(F)
Sommaire Page
Avant-propos . 5
Introduction . 6
1 Domaine d'application . 1
2 Références normatives . 1
3 Termes et définitions . 1
4 Symboles et abréviations . 1
5 Vue d'ensemble de l'architecture de référence pour la protection de la vie privée . 3
5.1 Éléments constitutifs de l'architecture . 3
5.2 Relation avec les systèmes de gestion . 5
6 Acteurs et données à caractère personnel (DCP) . 5
6.1 Vue d'ensemble . 5
6.2 Phases du cycle de vie du traitement des DCP . 7
6.2.1 Collecte . 7
6.2.2 Transfert . 8
6.2.3 Utilisation . 9
6.2.4 Conservation . 9
6.2.5 Élimination . 10
7 Enjeux . 10
7.1 Vue d'ensemble . 10
7.2 Les principes de protection de la vie privée de l'ISO/IEC 29100 . 10
7.3 Exigences de protection de la vie privée . 11
8 Vues de l'architecture . 12
8.1 Généralités .
...