信息安全技术个人信息保护指南.pdfVIP

我国首个个人信息保护国家标准将于 2013 年 2 月 1 日起开始实施，该标准最显著的特 点，就是将个人信息分为个人一般信息和个人敏感信息， 并提出默许同意和明示同意的 概念，而个人敏感信息就涉及个人隐私。 《信息安全技术个人信息保护指南》 前 言 本指南由工业和信息化部信息安全协调司提出。 本指南由全国信息安全标准化技术委员会归口。 本指南起草单位： 中国软件 评测 中心、大连软件行业协会、 中国软件行业协 会、中国互联网协会、 中国通信企业协会通信网络安全专业委员会、 北京金山安 全软件有限公司、 深圳市腾讯计算机系统有限公司、 北京奇虎科技有限公司、 北 京新浪互联信息服务有限公司、 北京百合在线科技有限公司、 上海花千树信息科 技有限公司、北京百度网讯科技有限公司等单位。 本指南主要起草人：高炽扬、孙鹏、朱璇、严霄凤、朱信铭、曹剑。 引 言 伴随着信息技术的广泛应用和互联网的不断普及， 个人信息在社会、 经济活 动中的地位日益凸显。 与此同时， 滥用个人信息的现象随之出现， 给社会秩序和 人民切身利益带来了危害。 合理利用和有效保护个人信息已成为企业、 个人和社 会各界广泛关注的热点问题。 为提高个人信息保护意识，保护个人合法权益，促进个人信息的合理利用， 指导和规范利用信息系统处理个人信息的活动，制定本指南。 个人信息保护指南 1 范围 本指南明确了个人信息处理原则和个人信息主体的权利， 提出了个人信息的 收集、加工、转移、使用、屏蔽和删除等行为要求。法律、行政法规已规定了个 人信息处理有关事项的，从其规定。 本指南适用于利用信息系统处理个人信息的活动。 2 术语和定义 下列术语和定义适用于本指南。 2.1 个人信息 personal information 能够被知晓和处理、 与具体自然人相关、 能够单独或与其他信息结合识别该 具体自然人的任何信息。 2.2 个人信息主体 subject of personal information 个人信息指向的自然人。 2.3 个人信息管理者 administrator of personal information 对个人信息具有实际管理权的自然人或法人。 2.4 信息系统 information system 由计算机及其相关的和配套的设备、设施 (含网络 )构成的，按照一定的应用 目标和规则对信息进行采集、加工、存储、传输、检索等处理的人机系统。 2.5 信息处理 processing of information 收集、加工、转移、使用、屏蔽、删除等处置信息的行为。 2.6 收集 collection 获取并记录个人信息的行为。 2.7 加工 alteration 录入、存储、修改、编辑、整理、汇编、检索、标注、 比对、挖掘等除收集、 使用、转移、屏蔽、删除之外的一切信息处理行为。 2.8 转移 transmission 将存储或拥有的个人信息移交给其他自然人或法人的行为。 2.9 使用 use 运用个人信息的行为， 包括向公众或特定群体披露、 依据个人信息作出决定 或决策，依据个人信息实施某种行动或行为等。 2.10 屏蔽 block 将个人信息进行特殊标注，限制其继续处理。 2.11