ISO/IEC 29100:2011 berlaku untuk perorangan dan organisasi yang terlibat dalam menentukan, pengadaan, merancang, mengembangkan, menguji, memelihara, mengelola, dan mengoperasikan sistem atau layanan teknologi informasi dan komunikasi di mana kontrol privasi diperlukan untuk pemrosesan PII .