Un'organizzazione conforme ai requisiti del presente standard genererà prove documentali di come gestisce il trattamento delle PII.
Tali prove possono essere utilizzate per facilitare gli accordi con i partner commerciali quando il trattamento delle PII è reciprocamente rilevante. Ciò può essere di aiuto anche nei rapporti con altre parti interessate. L'uso di questo standard in combinazione con la norma ISO/IEC 27001 può, se lo si desidera, fornire una verifica indipendente di queste prove.
