本標準規(guī)定個資管理系統(tǒng)(personal information management system, PIMS)之要求事項，為遵循個資保護要求事項及良好實務作法，提供維護與改善之框架。 本標準適用于各種組織，不限產(chǎn)業(yè)及規(guī)模。旨在供組織內(nèi)負責PIMS規(guī)劃、建立、實作及維護之人員使用，針對蒐集、處理、利用及國際傳輸個資之組織，訂定相關規(guī)范事項，以建立PIMS，確保個資之安全。且旨在提供共同基礎，以供個資之負責管理階層使用，提供對其管理之信心，以及供內(nèi)部及外部評鑒者使用，使其能針對個資保護要求事項及良好實務作法之遵循性有效評鑒。