ISO29151标准中PII的信息分类

ISO29151标准中PII的信息分类：

ISO29151标准要求组织应使用现有的或新创建的分类类别，对包含 PII 的所有信息进行分类。

新的分类类别应包括但不限于常规的分类，如敏感和不敏感的 PII。

分类方案还可以包括更具体的类别，例如：个人健康信息 (PHI) , 个人财务信息 (PFI) 。

如果组织创建新的分类类别，那么应该定义对这些分类的保护级别。实际使用的类别还应取决于相关数据保护立法和法规中规定的要求，合同的义务，信息的性质和敏感性以及可能出现的危害风险、违规事件。

ISO29151标准要求根据适用的个人信息安全保护法律， PII 可能在某个国家被分类为不敏感而在其他地方可能被视为敏感的情况发生。

当与一个或多个附加属性相关联时， 应制定适当的指导方针和程序重新评估和修改 PII 元素的分类 。