电力区块链隐私保护通用要求.pdfVIP

电力区块链：隐私保护通用要求 1 范围 本文件规定了区块链隐私保护的原则、区块链隐私保护的安全技术要求、区块链隐私保护的安全管 理要求等内容。 本文件适用于为计划使用区块链系统的组织和机构选择和使用区块链服务提供隐私保护技术的参 考，指导区块链系统提供方在区块链系统中建立区块链隐私保护机制，提升第三方评价区块链系统服务 提供方的隐私保护能力。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。凡是注日期的引用文件， 仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 5271.18-2008 信息技术 词汇 GB/T 11457-2006 信息技术软件工程 术语 GB/T 25069-2010 信息安全技术 术语 GB/T 35273-2020 信息安全技术 个人信息安全规范 GB/T 37964-2019 信息安全技术 个人信息去标识化指南 JR/T 0167-2018 云计算技术金融应用规范 安全技术要求 3 术语和定义 GB/T 5271.18-2008 、GB/T 11457-2006 、GB/T 25069-2010 、GB/T 35273-2020 和 T/CEC XXXXX—20XX 《电力区块链术语》中界定的以及下列术语和定义适用于本文件。 3.1 隐私 privacy 隐私是自然人的私人生活安宁和不愿为他人知晓的私密空间、私密活动、私密信息。 注：隐私的三条要素包括： ——隐私的主体是自然人； ——隐私的客体是自然人的个人信息和个人领域； ——隐私的内容指特定个人对其信息或领域秘而不宣、不愿他人探知或干涉的事实或行为。 3.2 隐私数据 privacy data 特定自然人的个人信息及其在区块链系统的活动信息。 1 3.3 隐私主体 privacy principal 个人信息所标识的特定自然人。 3.4 隐私控制者 privacy controller 可决定隐私数据处理目的、方式等的组织或个人，并承担处理数据的责任。 3.5 隐私处理者privacy processor 根据隐私控制者指示，对隐私数据进行处理的组织或个人。 3.6 隐私利益相关方privacy stakeholder 隐私数据在被处理的过程中所影响到的自然人、法人或任何组织。 3.7 隐私披露 privacy disclose 将隐私主体的隐私数据发布给社会或不特定人群的行为。 3.8 隐私侵犯 privacy breach 在违反隐私保护准则的情况下处理或泄露隐私数据的行为。 3.9 隐私保护技术 privacy enhancing 在保持信息系统正常运作的同时，用以减少或消除隐私数据泄露、避免隐私数据被非正当处理利用 的信息技术手段、产品或服务。 注：隐私保护技术包括但不局限于将隐私数据匿名化、去标识化、伪装化的工具。 3.10 隐私偏好 privacy preference 隐私主体关于如何处理其隐私数据的特定选择。 3.11 隐私策略 privacy policy 隐私控制者在关于处理隐私数据时所正式表达的一系列原则、意图、方式或承诺。 3.12 数据收集data collect 数据收集是隐私控制者获取隐私主体的隐私数据，并发布给其他节点的过程。 2 3.13 数据存储data storage 区块链中的数据存储是指将隐私数据保存在区块链节点中的过程，包括但不限于打包生成区块、广 播区块至其他节点、获取密钥解密隐私数据等。 3.14 数据应用data using 隐私数据的数据应用是指对解密后的隐私数据进行使用、修改、更新和处置等操作的过程。 3.15 数据披露data