| 4 General 总则/4.4 Customer 顾客 |
4.4 Customer 顾客 Depending on the role of the organization (see 5.2.1), "customer" can be understood as either: 根据组织（见5.2.1）的角色，“顾客”可以被理解为： a) an organization who has a contract with a PII controller (e.g. the customer of the PII controller); a) 与个人身份信息（PII）控制者签订合同的组织（例如，个人身份信息（PII）控制者的顾客）； NOTE 1 This can be the case of an organization which is a joint controller. 注1，可以是作为共同控制者的组织的这种情形。 NOTE 2 An individual person in a business to consumer relationship with an organization is referred to as a "PII principal" in this document. 注2，在本文件中，与组织有着企业对顾客（B to C）的关系的独立的个人被称为“个人身份信息（PII）的主体”。 b) a PII controller who has a contract with a PII processor (e.g. the customer of the PII processor); or b) 与个人身份信息（PII）处理者签订合同的个人身份信息（PII）控制者（例如，个人身份信息（PII）处理者的顾客）。 c) a PII processor who has a contract with a subcontractor for PII processing (e.g. the customer of the subcontracted PII sub-processor). c) 与个人身份信息（PII）处理的分包商签订合同的个人身份信息（PII）的处理者（例如，分包的个人身份信息（PII）的分处理者的顾客）。 NOTE 3 Where “customer” is referred to in Clause 6, the related provisions can be applicable in contexts a), b), or c). 注3，在条款6中“顾客”被提及的地方的相关条款适用于上文中的a), b), 或 c)。 NOTE 4 Where “customer” is referred to in Clause 7 and Annex A, the relation provisions are applicable in context a). 注4，在条款7和附录A中“顾客”被提及的地方的相关条款适用于上文中的a)。 NOTE 5 Where “customer” is referred to in Clause 8 and Annex B, the relation provisions can be applicable in contexts b) and/or c). 注5，在条款8和附录B中“顾客”被提及的地方的相关条款适用于b) 和/或 c)。 |
【标准理解】
（1）本条款主要是对”顾客“的解释和说明，以便能够理解和实施ISO/IEC 27701: 2019 的要求。
（2）”顾客“可以是：与PII控制者签订合同的组织（PII控制者的顾客），与PII处理者签订合同的组织（PII处理者的顾客），与PII处理的分包商签订合同的PII处理者（分包PII的分处理者的顾客）。
（3）要确定组织的顾客类型，首先要确定组织自身的角色，如PII控制者、PII处理者、或者两者都是。
（4）在条款6中，有关对于”顾客“的要求和指南，适用于本条款a)、b)、c)所提到的三种类型的”顾客“。
（5）在条款7和附录A中，有关对于“顾客”的要求和指南，适用于本条款a)所提到的该种类型的”顾客“。
（6）在条款8和附录B中，有关对于“顾客”的要求和指南，适用于b)和/或c)所提到的两种类型的”顾客“。
