电信和互联网个人信息保护保障能力评估规范.pdfVIP

电信和互联网个人信息保护保障能力评估规范 1 范围 本文规定电信和互联网行业个人信息处理者在处理个人信息时应具备的相关保障能力，包含个人信 息处理活动，个人信息处理者的义务等内容。 本文件适用于个人信息处理者自评估及第三方评估机构开展评估工作。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本 （包括所有的修改单）适用于本 文件。 GB/T 35273-2020 信息安全技术 个人信息安全规范 3 术语和定义 下列术语和定义适用于本文件。 3.1 个人信息 personal information 以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的 信息。 3.2 敏感个人信息 personal sensitive information 一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人 信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周 岁未成年人的个人信息。 3.3 个人信息主体 personal inform