ISO/IEC 27701: 2019 标准详解与实施（6）4.4 顾客

a) an organization who has a contract with a PII controller (e.g. the customer of the PII controller);
a) 与个人身份信息（PII）控制者签订合同的组织（例如，个人身份信息（PII）控制者的顾客）；

NOTE 1 This can be the case of an organization which is a joint controller.
注1，可以是作为共同控制者的组织的这种情形。

NOTE 2 An individual person in a business to consumer relationship with an organization is referred to as a "PII principal" in this document.
注2，在本文件中，与组织有着企业对顾客（B to C）的关系的独立的个人被称为“个人身份信息（PII）的主体”。

b) a PII controller who has a contract with a PII processor (e.g. the customer of the PII processor); or
b) 与个人身份信息（PII）处理者签订合同的个人身份信息（PII）控制者（例如，个人身份信息（PII）处理者的顾客）。

c) a PII processor who has a contract with a subcontractor for PII processing (e.g. the customer of the subcontracted PII sub-processor).
c) 与个人身份信息（PII）处理的分包商签订合同的个人身份信息（PII）的处理者（例如，分包的个人身份信息（PII）的分处理者的顾客）。

NOTE 3 Where “customer” is referred to in Clause 6, the related provisions can be applicable in contexts a), b), or c).
注3，在条款6中“顾客”被提及的地方的相关条款适用于上文中的a), b), 或 c)。

NOTE 4 Where “customer” is referred to in Clause 7 and Annex A, the relation provisions are applicable in context a).
注4，在条款7和附录A中“顾客”被提及的地方的相关条款适用于上文中的a)。

NOTE 5 Where “customer” is referred to in Clause 8 and Annex B, the relation provisions can be applicable in contexts b) and/or c).
注5，在条款8和附录B中“顾客”被提及的地方的相关条款适用于b) 和/或 c)。