Este documento proporciona un marco de referencia para la privacidad que – especifica una terminología común sobre privacidad – define los actores y sus roles en el tratamiento de la información de identificación personal (PII) – describe las consideraciones de protección de la privacidad; y – proporciona referencias a los principios de privacidad conocidos para la tecnología de la información. Este documento es aplicable a las personas físicas y a las organizaciones que participan en la especificación, adquisición, arquitectura, diseño, desarrollo, prueba, mantenimiento, administración y operación de sistemas o servicios de tecnología de la información y la comunicación en los que se requieren controles de privacidad para el tratamiento de la PII.