ISO 29151是关于处理个人可识别信息（Personally IdentifiableInformation，PII）的控制措施和指南，以满足与保护PII有关的风险评估和隐私影响评估所确定的要求。
ISO 29151基于ISO 27002《信息技术-安全技术-信息安全控制实践规则》和ISO/IEC 29100：2011等相关安全标准提供一系列信息安全和PII保护控制的指南，并指导组织根据风险分析的结果来选择与PII特定处理匹配的控制措施，以制定全面、一致的控制系统，减少隐私泄露风险并减少违规。
ISO 29151侧重于隐私技术，涵盖26个控制域，181条控制措施，规范了个人信息收集、存储、处理、使用和披露等各个环节中数据操作的相关行为，为企业保障个人隐私安全、控制合规风险提供指导。它适用于任何对隐私保护有需求的组织，对开展个人身份信息保护提供了一个广泛的指南。
ISO 29151标准帮助组织确保在处理个人信息时遵守适用的隐私法律和法规，并保护个人信息的安全和隐私。其适用于各种类型的组织，包括企业、政府机构、非营利组织等。无论其规模大小和所属行业，都可以采用该标准来指导和保护个人信息的处理。
