{"license":"CC-BY-4.0","id":"378f0bbe-74a8-5f92-8f97-d78fb5e64b2c","slug":"iso-iec-29100-2024","reference":"ISO/IEC 29100:2024","kind":"standard","bodies":["ISO","IEC"],"committee":"ISO/IEC JTC 1/SC 27","title":"Information technology – Security techniques – Privacy framework","title_it":"Tecnologie dell’informazione – Tecniche di sicurezza – Quadro di riferimento per la privacy","title_fr":"Technologies de l’information – Techniques de sécurité – Cadre de protection de la vie privée","title_es":"Tecnologías de la información – Técnicas de seguridad – Marco de privacidad","title_de":"Informationstechnik – Sicherheitsverfahren – Rahmenwerk für Datenschutz","sectors":["data-protection","governance"],"status":"pubblicato","date_published":"2024-02-16","edition":"2.0","access":"a_pagamento","summary":{"it":"La norma fornisce il vocabolario e i concetti di base sulla privacy usati da tutte le altre norme ISO/IEC sulla protezione dei dati personali. Definisce i soggetti coinvolti nel trattamento delle informazioni di identificazione personale (interessato, titolare, responsabile e terzi), descrive i fattori che determinano le esigenze di tutela, come le leggi, i contratti e le aspettative delle persone, ed elenca undici principi di privacy, tra cui consenso e scelta, limitazione della finalità, minimizzazione dei dati, trasparenza e responsabilità. Serve a chi progetta, acquista o gestisce sistemi e servizi ICT che trattano dati personali e vuole un linguaggio comune, indipendente da una singola legge nazionale.","en":"The standard provides the privacy vocabulary and basic concepts used by all other ISO/IEC standards on personal data protection. It defines the actors involved in processing personally identifiable information (data subject, controller, processor and third parties), describes the factors that shape protection needs, such as laws, contracts and people’s expectations, and lists eleven privacy principles, including consent and choice, purpose limitation, data minimisation, openness and accountability. It serves those who design, procure or run ICT systems and services that process personal data and want a common language independent of any single national law.","fr":"La norme fournit le vocabulaire et les notions de base sur la vie privée utilisés par toutes les autres normes ISO/IEC relatives à la protection des données personnelles. Elle définit les acteurs du traitement des données à caractère personnel (personne concernée, responsable du traitement, sous-traitant et tiers), décrit les facteurs qui déterminent les besoins de protection, comme les lois, les contrats et les attentes des personnes, et énumère onze principes de protection de la vie privée, dont le consentement et le choix, la limitation des finalités, la minimisation des données, la transparence et la responsabilité. Elle sert à ceux qui conçoivent, achètent ou exploitent des systèmes et services TIC traitant des données personnelles et veulent un langage commun, indépendant d’une loi nationale particulière.","es":"La norma proporciona el vocabulario y los conceptos básicos sobre privacidad que utilizan todas las demás normas ISO/IEC sobre protección de datos personales. Define los actores que intervienen en el tratamiento de la información de identificación personal (interesado, responsable, encargado y terceros), describe los factores que determinan las necesidades de protección, como las leyes, los contratos y las expectativas de las personas, y enumera once principios de privacidad, entre ellos consentimiento y elección, limitación de la finalidad, minimización de datos, transparencia y responsabilidad proactiva. Sirve a quienes diseñan, adquieren o gestionan sistemas y servicios TIC que tratan datos personales y quieren un lenguaje común, independiente de una ley nacional concreta.","de":"Die Norm liefert das Vokabular und die Grundbegriffe des Datenschutzes, auf die alle anderen ISO/IEC-Normen zum Schutz personenbezogener Daten aufbauen. Sie definiert die an der Verarbeitung personenbezogener Daten Beteiligten (betroffene Person, Verantwortlicher, Auftragsverarbeiter und Dritte), beschreibt die Faktoren, die den Schutzbedarf bestimmen, etwa Gesetze, Verträge und die Erwartungen der Menschen, und nennt elf Datenschutzgrundsätze, darunter Einwilligung und Wahlfreiheit, Zweckbindung, Datenminimierung, Transparenz und Rechenschaftspflicht. Sie dient allen, die IKT-Systeme und -Dienste mit personenbezogenen Daten entwerfen, beschaffen oder betreiben und eine gemeinsame, von einzelnen nationalen Gesetzen unabhängige Sprache suchen."},"catalog_url":"https://webstore.iec.ch/en/publication/92295","related_documents":["eu-gdpr-2016-679"],"related_standards":["iso-iec-27701-2025","iso-iec-27017-27018","nist-privacy-framework-1-0"],"notes":{"it":"La seconda edizione sostituisce quella del 2011 e la sua modifica del 2018. La norma europea EN ISO/IEC 29100:2020 recepisce ancora l’edizione 2011 con la modifica del 2018. La norma è pubblicata congiuntamente da ISO e IEC; il link porta al catalogo IEC.","en":"The second edition replaces the 2011 edition and its 2018 amendment. The European standard EN ISO/IEC 29100:2020 still adopts the 2011 edition with its 2018 amendment. The standard is published jointly by ISO and IEC; the link leads to the IEC catalogue.","fr":"La deuxième édition remplace celle de 2011 et son amendement de 2018. La norme européenne EN ISO/IEC 29100:2020 reprend encore l’édition 2011 avec son amendement de 2018. La norme est publiée conjointement par l’ISO et l’IEC ; le lien mène au catalogue IEC.","es":"La segunda edición sustituye a la de 2011 y a su modificación de 2018. La norma europea EN ISO/IEC 29100:2020 sigue adoptando la edición de 2011 con su modificación de 2018. La norma se publica conjuntamente por la ISO y la IEC; el enlace lleva al catálogo IEC.","de":"Die zweite Ausgabe ersetzt die Ausgabe von 2011 und deren Änderung von 2018. Die Europäische Norm EN ISO/IEC 29100:2020 übernimmt weiterhin die Ausgabe von 2011 mit der Änderung von 2018. Die Norm wird gemeinsam von ISO und IEC veröffentlicht; der Link führt zum IEC-Katalog."},"verified_at":"2026-11-02","verified_by":"Verifica via web","editorial_status":"pubblicato","created_at":"2026-11-02","updated_at":"2026-11-02","superseded_by":[],"url":"https://www.cybersecuritydatabase.org/en/standards/iso-iec-29100-2024/"}