Normes et cadres · Protection des données
ISO/IEC 29100:2024 Technologies de l’information – Techniques de sécurité – Cadre de protection de la vie privée
PubliéePayant ·
Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.
Résumé
La norme fournit le vocabulaire et les notions de base sur la vie privée utilisés par toutes les autres normes ISO/IEC relatives à la protection des données personnelles. Elle définit les acteurs du traitement des données à caractère personnel (personne concernée, responsable du traitement, sous-traitant et tiers), décrit les facteurs qui déterminent les besoins de protection, comme les lois, les contrats et les attentes des personnes, et énumère onze principes de protection de la vie privée, dont le consentement et le choix, la limitation des finalités, la minimisation des données, la transparence et la responsabilité. Elle sert à ceux qui conçoivent, achètent ou exploitent des systèmes et services TIC traitant des données personnelles et veulent un langage commun, indépendant d’une loi nationale particulière.
Lois et documents liés
Normes liées
ISO/IEC 27701:2025 Sécurité de l’information, cybersécurité et protection de la vie privée – Systèmes de management de la protection de la vie privée – Exigences et lignes directrices
ISO/IEC 27017 e 27018 Mesures de sécurité et protection des données personnelles pour les services cloud
NIST Privacy Framework 1.0 Cadre de protection de la vie privée du NIST, version 1.0
Métadonnées et résumé : CC BY 4.0 · JSON
Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)