本标准规定了开展收集、保存、使用、共享、转让、公开披露等个人信息处理活动应遵循的原则和安全要求。 适用于规范各类组织个人信息处理活动，也适用于主管、监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和评估。