信息安全技术—个人信息保护指南.docVIP

beijing目 次 前 言 III 引 言 IV 1 范围 1 2 术语和定义 1 3 个人信息处理原则 2 3.1 概述 2 3.2 目的明确原则 2 3.3 公开透明原则 2 3.4 质量保证原则 2 3.5 安全保障原则 2 3.6 合理处置原则 2 3.7 知情同意原则 2 3.8 责任落实原则 2 4 个人信息主体的权利 2 4.1 概述 2 4.2 保密权 2 4.3 知情权 2 4.4 选择权 3 4.5 更正权 3 4.6 禁止权 3 5 个人信息保护要求 3 5.1 个人信息收集 3 5.2 个人信息加工和委托加工 4 5.3 个人信息转移 4 5.4 个人信息使用、屏蔽和删除 4 5.5 个人信息管理 4 前 言 本指南由工业和信息化部信息安全协调司提出。 本指南由全国信息安全标准化技术委员会归口。 本指南起草单位：中国软件评测中心、大连软件行业协会、中国软件行业协会、中国互联网协会、中国通信企业协会通信网络安全专业委员会信息系统alteration 录入、存储、修改、编辑、整理、汇编、检索、标注、比对、挖掘等除收集、使用、转移、屏蔽、删除之外的一切信息处理行为。 转移 transmission 将存储或拥有的个人信息移交给其他自然人或法人的行为。 使用 use 运用个人信息的行为，包括向公众或特定群体披露、依据个人信息作出决定或决策，依据个人信息实施某种行动或行为等。 屏蔽 block 将个人信息进行特殊标注，限制其继续处理。 删除 erasure 从信息系统和载体上永久清除个人信息并不可恢复，从而毁灭该个人信息。 个人信息处理原则 概述 利用信息系统进行个人信息处理，应自觉遵守本指南确定的原则。 目的明确原则 处理个人信息具有特定、明确、合理的目的，不扩大收集和使用范围，不改变目的处理个人信息。 公开透明原则 处理个人信息之前，以明易懂的方式向个人信息主体个人信息保护的政策人信息主体的权利。。采取必要管理措施和技术，保个人信息安全，防止未经授权检索、公开及丢失、泄露、损毁篡改个人信息。特定、明确的目的采用、适当的方法和手段应防止个人信息场所和信息的未授权访问、损坏和干扰信息系统保密性、真实性和完整性识别、分析、评估潜在的风险因素，制定风险应对策略，采取风险措施，监控风险变化对个人信息中可能出现的泄露、丢失、损坏、篡改、不当使用等事件制定预案，采取相应的预防措施。定期并形成报告。———————————— GA/T ××××—2001 GA/T ××××—2001 2 1 GB/Z ××××—×××× GB/Z ××××—×××× II I IV III 4 5 发布 中国国家标准化管理委员会 GB 中华人民共和国国家质量监督检验检疫总局 ××××-××-××实施 ××××-××-××发布 信息安全技术 个人信息Information Security Technology – Guide of Personal Information Protection （草案，2011-1-30） GB/Z××××—×××× 中华人民共和国国家标准 ICS 35.040 L80