ISO/IEC 29100 隱私框架 主導稽核員課程

我國透過全面實施的個人資料保護法來保障人格權外，日本、韓國更積極透過法制及管理來平衡個人資料之運用及隱私保護，歐盟更計畫於近年整合相關個人資料保護指令為一般個人資料保護規範，參酌新興議題如 Privacy by Design、Data Portability Right 及 Right to be Forgotten 等，均顯示個人資料及隱私的保護並非是單一階段的法律要求，更需結合新興科技與運用議題而有所擴張的科技法議題。

ISO 組織於 2011 年正式發佈 ISO/ IEC 29100:2011 隱私框架標準 (台灣也已發佈 CNS 29100 )，此國際標準具體說明在資訊科技運用上如何建立管理控制要求，以符合個人資料保護法的相關規範，讓組織能設計必要的控制點以符合對個人資料保護法律及產業優良實務的遵循。

此標準於 2024 年 2 月發佈最新版 ISO/IEC 29100:2024，取消並取代了第一版 ISO/IEC 29100:2011。改版主要內容是對 2011 版進行小幅修訂，也納入了修訂版 ISO/ IEC 29100: 2011+A1:2018。