米国標準技術局（National Institute of Standards and Technology：NIST）は今般、「NISTプライバシーの枠組み：エンタープライズのリスク管理を通じてプライバシーを向上させるためのツール（NIST Privacy Framework: A Tool for Improving Privacy through Enterprise Risk Management）」の1.0版を公表した。幅広い関係機関と共同で制作した草案版に基づいて開発されたもので、個人データの利用と保護に関するアプローチの改善を望む組織に、プライバシー保護に関する一連の有益な戦略を提供する枠組みである。個人データ（住所や社会保障番号など）は、提供した人物を特定できる情報であり、それを収集する組織は、それらの情報が誤用されないことを確実にするための対策を頻繁に講じる必要がある。NISTプライバシー枠組みは法規ではなく、任意のツールであり、組織の製品やサービスと関連するプライバシー・リスク管理を支援すると同時に、カリフォルニア州消費者保護法（California Consumer Privacy Act）など関連法に適合していることを実証するものである。​
​
National Institute of Standards and Technology “NIST Releases Version 1.0 of Privacy Framework” (1/16/20) ​