信息安全技术 个人信息安全规范

ICS 35.040 L80 中 华 人 民 共 和 国 国 家 标 准 GB/T 35273—2017 信息安全技术 个人信息安全规范 Information security technology — Personal information security specification （报批稿） 2017-11-30 2017 - 12 - 29 发布 2018 - 05 - 01 实施 GB/T 35273—2017 I 目 次 前言 ............................................................................... III 引言 ................................................................................ IV 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 个人信息安全基本原则 ............................................................... 3 5 个人信息的收集 ..................................................................... 4 5.1 收集个人信息的合法性要求 ........................................................ 4 5.2 收集个人信息的最小化要求 ........................................................ 4 5.3 收集个人信息时的授权同意 ........................................................ 4 5.4 征得授权同意的例外 .............................................................. 4 5.5 收集个人敏感信息时的明示同意 .................................................... 5 5.6 隐私政策的内容和发布 ............................................................ 5 6 个人信息的保存 ..................................................................... 6 6.1 个人信息保存时间最小化 .......................................................... 6 6.2 去标识化处理 .................................................................... 6 6.3 个人敏感信息的传输和存储 ........................................................ 6 6.4 个人信息控制者停止运营 .......................................................... 6 7 个人信息的使用 ..................................................................... 6 7.1 个人信息访问控制措施 ............................................................ 7 7.2 个人信息的展示限制 .............................................................. 7 7.3 个人信息的使用限制 .............................................................. 7 7.4 个人信息访问 .................................................................... 7 7.5 个人信息更正 .................................................................... 8 7.6 个人信息删除 .................................................................... 8 7.7 个人信息主体撤回同意 ............................................................ 8 7.8 个人信息主体注销账户 ............................................................ 8 7.9 个人信息主体获取个人信息副本 .................................................... 8 7.10 约束信息系统自动决策 ........................................................... 8 7.11 响应个人信息主体的请求 ......................................................... 9 7.12 申诉管理 ....................................................................... 9 8 个人信息的委托处理、共享、转让、公开披露 ........................................... 9 8.1 委托处理 ............................................................