ISO/IEC 29100:2011/Amd 1:2018
(Amendment)Information technology — Security techniques — Privacy framework — Amendment 1: Clarifications
Information technology — Security techniques — Privacy framework — Amendment 1: Clarifications
Technologies de l'information — Techniques de sécurité — Cadre privé — Amendement 1: Clarifications
General Information
Relations
Standards Content (Sample)
INTERNATIONAL ISO/IEC
STANDARD 29100
First edition
2011-12-15
AMENDMENT 1
2018-06
Information technology — Security
techniques — Privacy framework
AMENDMENT 1: Clarifications
Technologies de l'information — Techniques de sécurité — Cadre privé
AMENDEMENT 1: Clarifications
Reference number
ISO/IEC 29100:2011/Amd.1:2018(E)
©
ISO/IEC 2018
---------------------- Page: 1 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(E)
COPYRIGHT PROTECTED DOCUMENT
© ISO/IEC 2018
All rights reserved. Unless otherwise specified, or required in the context of its implementation, no part of this publication may
be reproduced or utilized otherwise in any form or by any means, electronic or mechanical, including photocopying, or posting
on the internet or an intranet, without prior written permission. Permission can be requested from either ISO at the address
below or ISO’s member body in the country of the requester.
ISO copyright office
CP 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Geneva
Phone: +41 22 749 01 11
Fax: +41 22 749 09 47
Email: copyright@iso.org
Website: www.iso.org
Published in Switzerland
ii © ISO/IEC 2018 – All rights reserved
---------------------- Page: 2 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(E)
Foreword
ISO (the International Organization for Standardization) and IEC (the International Electrotechnical
Commission) form the specialized system for worldwide standardization. National bodies that are
members of ISO or IEC participate in the development of International Standards through technical
committees established by the respective organization to deal with particular fields of technical
activity. ISO and IEC technical committees collaborate in fields of mutual interest. Other international
organizations, governmental and non-governmental, in liaison with ISO and IEC, also take part in the
work. In the field of information technology, ISO and IEC have established a joint technical committee,
ISO/IEC JTC 1.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for
the different types of document should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www .iso .org/directives).
Attention is drawn to the possibility that some of the elements of this document may be the subject
of patent rights. ISO and IEC shall not be held responsible for identifying any or all such patent
rights. Details of any patent rights identified during the development of the document will be in the
Introduction and/or on the ISO list of patent declarations received (see www .iso .org/patents).
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation on the voluntary nature of standards, the meaning of ISO specific terms and
expressions related to conformity assessment, as well as information about ISO's adherence to the
World Trade Organization (WTO) principles in the Technical Barriers to Trade (TBT) see the following
URL: www .iso .org/iso/foreword .html.
This document was prepared by Technical Committee ISO/IEC JTC 1, Information technology,
Subcommittee SC 27, IT Security techniques.
Any feedback or questions on this document should be directed to the user’s national standards body. A
complete listing of these bodies can be found at www .iso .org/members .html.
© ISO/IEC 2018 – All rights reserved iii
---------------------- Page: 3 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(E)
Information technology — Security techniques — Privacy
framework
AMENDMENT 1: Clarifications
Introduction, third paragraph, first sentence
Replace “international standard” with “document”:
In some jurisdictions, this document’s references to privacy safeguarding requirements might be
understood as being complementary to legal requirements for the protection of PII.
Introduction, last paragraph
Replace “international standard” with “document”:
Some jurisdictions might require compliance with one or more of the documents referenced
in ISO/IEC JTC 1/SC 27 WG 5 Standing Document 2 (WG 5 SD2) — Official Privacy Documents
References [3] or with other applicable laws and regulations, but this document is not intended to
be a global model policy, nor a legislative framework.
2.6
Delete the definition of identify:
2.6
(withdrawn)
2.7
Delete the definition of identity:
2.7
(withdrawn)
© ISO/IEC 2018 – All rights reserved 1
---------------------- Page: 4 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(E)
2.9
Change the terminological entry as follows:
2.9
personally identifiable information
PII
any information that (a) can be used to establish a link between the information and the natural
person to whom such information relates, or (b) is or can be directly or indirectly linked to
...
NORME ISO/IEC
INTERNATIONALE 29100
Première édition
2011-12-15
AMENDEMENT 1
2018-06
Technologies de l'information —
Techniques de sécurité — Cadre privé
AMENDEMENT 1: Clarifications
Information technology — Security techniques — Privacy framework
AMENDMENT 1: Clarifications
Numéro de référence
ISO/IEC 29100:2011/Amd.1:2018(F)
©
ISO/IEC 2018
---------------------- Page: 1 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(F)
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO/IEC 2018
Tous droits réservés. Sauf prescription différente ou nécessité dans le contexte de sa mise en œuvre, aucune partie de cette
publication ne peut être reproduite ni utilisée sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique,
y compris la photocopie, ou la diffusion sur l’internet ou sur un intranet, sans autorisation écrite préalable. Une autorisation peut
être demandée à l’ISO à l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 401 • Ch. de Blandonnet 8
CH-1214 Vernier, Genève
Tél.: +41 22 749 01 11
Fax: +41 22 749 09 47
E-mail: copyright@iso.org
Web: www.iso.org
Publié en Suisse
ii © ISO/IEC 2018 – Tous droits réservés
---------------------- Page: 2 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(F)
Avant-propos
L'ISO (Organisation internationale de normalisation) et l'IEC (Commission électrotechnique
internationale) forment le système spécialisé de la normalisation mondiale. Les organismes
nationaux membres de l'ISO ou de l'IEC participent au développement de Normes internationales
par l'intermédiaire des comités techniques créés par l'organisation concernée afin de s'occuper des
domaines particuliers de l'activité technique. Les comités techniques de l'ISO et de l'IEC collaborent
dans des domaines d'intérêt commun. D'autres organisations internationales, gouvernementales et non
gouvernementales, en liaison avec l'ISO et l'IEC, participent également aux travaux. Dans le domaine des
technologies de l'information, l'ISO et l'IEC ont créé un comité technique mixte, l'ISO/IEC JTC 1.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/IEC, Partie 1. Il convient, en particulier de prendre note des différents
critères d'approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/IEC, Partie 2 (voir www
.iso .org/ directives).
L'attention est attirée sur le fait que certains des éléments du présent document peuvent faire l'objet
de droits de propriété intellectuelle ou de droits analogues. L'ISO et l'IEC ne sauraient être tenues pour
responsables de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Les détails
concernant les références aux droits de propriété intellectuelle ou autres droits analogues identifiés
lors de l'élaboration du document sont indiqués dans l'Introduction et/ou dans la liste des déclarations
de brevets reçues par l'ISO (voir www .iso .org/ brevets).
Les appellations commerciales éventuellement mentionnées dans le présent document sont données
pour information, par souci de commodité, à l'intention des utilisateurs et ne sauraient constituer un
engagement.
Pour une explication de la nature volontaire des normes, la signification des termes et expressions
spécifiques de l'ISO liés à l'évaluation de la conformité, ou pour toute information au sujet de l'adhésion
de l'ISO aux principes de l'Organization mondiale du commerce (OMC) concernant les obstacles
techniques au commerce (OTC), voir le lien suivant : www .iso .org/ iso/ fr/ avant -propos.
Le présent document a été élaboré par le comité technique ISO/IEC JTC 1, Technologies de l'information,
sous-comité SC 27, Techniques de sécurité des technologies de l'information.
Il convient que l’utilisateur adresse tout retour d’information ou toute question concernant le présent
document à l’organisme national de normalisation de son pays. Une liste exhaustive desdits organismes
se trouve à l'adresse www .iso .org/ fr/ members .html.
© ISO/IEC 2018 – Tous droits réservés iii
---------------------- Page: 3 ----------------------
ISO/IEC 29100:2011/Amd.1:2018(F)
Technologies de l'information — Techniques de sécurité —
Cadre privé
AMENDEMENT 1: Clarifications
Introduction, troisième paragraphe, première phrase
Remplacer «Norme internationale» par «document»:
Dans certaines juridictions, les références du présent document aux exigences de protection de la
vie privée peuvent être considérées comme complémentaires aux exigences légales de protection
des DCP.
Introduction, dernier paragraphe
Remplacer «Norme internationale» par «document»:
Certaines juridictions peuvent exiger la conformité avec un ou plusieurs des documents référencés
dans l‘ISO/IEC JTC 1/SC 27 WG 5 Standing Document 2 (WG 5 SD2) — Official Privacy Docu
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.