一句话总结
ISO/IEC FDIS 27091《网络安全与隐私—人工智能—隐私保护》处于最终国际标准草案（FDIS）阶段，聚焦 AI 系统处理个人数据时的隐私保护，与已发布的 ISO/IEC 27090:2026 互补。
标准概览
| 项目 | 内容 |
|---|---|
| 标准编号 | ISO/IEC FDIS 27091 |
| 标准名称 | Cybersecurity and Privacy — Artificial intelligence — Privacy protection |
| 发布机构 | ISO/IEC |
| 状态/日期 | 最终国际标准草案（FDIS）阶段，2026 年 10 月仍在推进 |
| 主题方向 | AI 系统的个人数据处理与隐私风险 |
| 对应标准 | ISO/IEC 27090:2026（AI 安全威胁应对） |
适用范围
- 面向处理个人数据的 AI 系统建设与运营方。
- 适用于需要把隐私保护纳入 AI 合规体系的数据保护团队。
- 与 27090 并立，分别覆盖安全与隐私两条合规线。
关键条款要点
| 条款方向 | 内容 | 影响对象 |
|---|---|---|
| 个人数据处理 | 规范 AI 训练与推理中的个人数据使用 | 模型提供方 |
| 隐私风险 | 识别 AI 引入的隐私风险场景 | 数据保护团队 |
| 保护要求 | 提出隐私保护的控制方向 | 企业合规团队 |
| 标准衔接 | 与 27090 互补，区分安全与隐私 | 企业安全与法务 |
合规建议
- 因仍处 FDIS 阶段，可先按草案框架做隐私影响评估，同时跟踪最终文本。
- 与 ISO/IEC 27090:2026 对照，分别满足安全与隐私要求。
- 引用时标注 FDIS 阶段与推进时间（2026 年 10 月）。