GB/Z 28828-2012信息安全技术　公共及商用服务信息系统个人信息保护指南.pdf

ICS35.040 L80 中华人民共和国国家标准化指导性技术文件 / — GBZ28828 2012 信息安全技术 公共及商用服务信息系统 个人信息保护指南 — Informationsecurittechnolo Guidelinefor ersonalinformation y gy p rotectionwithininformationsstemfor ublicandcommercialservices p y p 2012-11-05发布 2013-02-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBZ28828 2012 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 个人信息保护概述 ……………………………………………………………………………………… 2 4.1 角色和职责 ………………………………………………………………………………………… 2 4.2 基本原则 …………………………………………………………………………………………… 3 5 信息处理过程中的个人信息保护 ……………………………………………………………………… 3 5.1 概述 ………………………………………………………………………………………………… 3 5.2 收集阶段 …………………………………………………………………………………………… 4 5.3 加工阶段 …………………………………………………………………………………………… 4 5.4 转移阶段 …………………………………………………………………………………………… 4 5.5 删除阶段 …………………………………………………………………………………………… 5 参考文献……………………………………………………………………………………………………… 6 / — GBZ28828 2012 前 言 本指导性技术文件按照 / — 给出的规则起草。 GBT1.1 2009 本指导性技术文件由全国信息安全标准化技术委员会( / )提出并归口。