プライバシーフレームワーク（JIS X 9250）

組織がプライバシー保護のための方針・管理策を体系的に整備するための枠組み。プライバシーリスクの特定・評価・対応を組織的に行うための指針を提供する。

ICTシステムで個人識別可能情報（PII）を取り扱う際のプライバシー保護の枠組みを示した規格で、ISO/IEC 29100を基にJIS X 9250として制定された。PIIの主体、管理者、処理者などの関係者とその役割、プライバシーへの配慮事項を定義し、同意と選択、目的の正当性と明確化、収集の制限、データの最小化など11のプライバシー原則を示している。

Webサイトやアプリなどのオンラインサービスで、個人識別可能情報（PII）の取扱いを利用者に通知し、同意を得る際の要件を定めた規格。ISO/IEC 29184を基にJIS X 9252として2023年に制定された。通知の内容と提示のタイミング、分かりやすい表示の方法、同意の取得とその記録、同意の更新や撤回の方法などを示している。