ISO/IEC 29100 berlaku untuk individu dan organisasi yang terlibat dalam mendefinisikan, menciptakan, merancang, mengembangkan, menguji, memelihara, mengelola, dan mengoperasikan sistem atau layanan teknologi informasi dan komunikasi di mana kontrol privasi diperlukan untuk pemrosesan PII (Personally Identifiable Information).