1.信息安全技术个人信息安全规范

蒙萌懵夢

743

40页

2次

2020-12-14

5墨值下载

ICS

35.040

L80

中华人民共和国国家标准

GB/T 35273—2020

代替 GB/T 35273-2017

信息安全技术个人信息安全规范

Information security technology — Personal information security specification

2020-03-06 发布

2020-10-01 实施

国家市场监督管理总局

国家标准化管理委员会

忠

发布

GB/T 35273—2020 
I 
目    次 
前言 ............................................................................... III 
引言 ................................................................................ IV 
范围 ............................................................................... 5 
规范性引用文件 ..................................................................... 5 
术语和定义 ......................................................................... 5 
个人信息安全基本原则 ............................................................... 8 
个人信息的收集 ..................................................................... 8 
1  收集个人信息的合法性 ............................................................ 8 
2  收集个人信息的最小必要 .......................................................... 8 
3  多项业务功能的自主选择 .......................................................... 8 
4  收集个人信息时的授权同意 ........................................................ 9 
5  个人信息保护政策 ................................................................ 9 
6  征得授权同意的例外 ............................................................. 10 
个人信息的存储 .................................................................... 11 
1  个人信息存储时间最小化 ......................................................... 11 
2  去标识化处理 ................................................................... 11 
3  个人敏感信息的传输和存储 ....................................................... 11 
4  个人信息控制者停止运营 ......................................................... 11 
个人信息的使用 .................................................................... 11 
1  个人信息访问控制措施 ........................................................... 11 
2  个人信息的展示限制 ............................................................. 12 
3  个人信息使用的目的限制 ......................................................... 12 
4  用户画像的使用限制 ............................................................. 12 
5  个性化展示的使用 ............................................................... 13 
6  基于不同业务目的所收集的个人信息的汇聚融合 ..................................... 13 
7  信息系统自动决策机制的使用 ..................................................... 13 
个人信息主体的权利 ................................................................ 13 
1  个人信息查询 ................................................................... 13 
2  个人信息更正 ................................................................... 14 
3  个人信息删除 ................................................................... 14 
4  个人信息主体撤回授权同意 ....................................................... 14 
5  个人信息主体注销账户 ........................................................... 14 
6  个人信息主体获取个人信息副本 ................................................... 15 
7  响应个人信息主体的请求 ......................................................... 15 
8  投诉管理 ....................................................................... 15 
个人信息的委托处理、共享、转让、公开披露 .......................................... 16 
1  委托处理 ....................................................................... 16 

of 40

5墨值下载

信息安全规范

相关文档

评论