这项标准还正式提出了处理个人信息时应当遵循的八项基本原则，即目的明确、最少够用、公开告知、个人同意、质量保证、安全保障、诚信履行和责任明确。同时，标准还划分了收集、加工、转移、删除四个环节，并针对每一个环节都提出了落实八项基本原则的具体要求。

据介绍，这项标准由全国信息安全标准化技术委员会提出，具体的编制工作由中国软件测评中心等30多家单位共同参与。