产品和服务设计中的消费者隐私保护 第1部分：高阶要求 编制说明.docxVIP

1

一、工作简况

（一）任务来源

《产品和服务设计中的消费者隐私保护第1部分：高阶要求》国家标准（国家标准计划编号T-469）是国家标准化管理委员会2023年8月下达的国家标准制修订项目，该标准由全国服务标准化技术委员会归口管理，中国标准化研究院负责牵头起草，采用翻译法等同采用ISO31700-1:2023“Consumerprotection—Privacybydesignforconsumergoods

andservices—Part1:High-levelrequirements”国际标准。

（二）编制背景及目的意义

在当今的数字化时代，消费者隐私保护已成为社会各界关注的焦点。产品和服务设计中的消费者隐私保护是确保消费者个人信息安全、维护消费者权益的重要环节。随着信息技术和人工智能的不断发展，产品和服务的设计与开发也日新月异，消费者隐私涉及的范围越来越广，种类也越来越多。但与此同时，消费者隐私泄露事件也频频发生，引起了社会各界的广泛

关注。

一方面，现代科技的发展产生了以往没有的新类型的消费者隐私信息，如电子邮箱、通信记录、网络交易信息、上网浏览痕迹、网络社交媒体留言、行踪轨迹、脸部特征信息等。另一方面，除了传统的能够直接识别特定自然人的信息之外，现

代信息社会中还出现了大量本身不足以识别特定的自然人但与

2

其他信息结合后就能识别出特定自然人的信息，如爱好、习惯、兴趣、性别、年龄、职业等。在这种情况下，仅仅依靠相关法律法规的隐私权、肖像权、姓名权等人格权制度，既难以充分保护消费者的人格尊严与人格自由，也无法预防由于消费者个人隐私的处理而产生的对人身财产权益的危险，从产品和服务设计阶段就将消费者隐私和权益保护考虑其中，制定相关标准、

从源头上规范产品和服务的隐私设计和管理势在必行。

在隐私保护工作中，ISO/IECJTC1/SC27已陆续发布与信息安全、网络安全和隐私保护等一系列相关标准共计22项，2018年ISO成立消费者政策委员会（ISO/PC317），秘书处设于英国标准化协会（BSI），主要负责消费者隐私保护领域相关标准的研制。2021年8月，我国正式颁布《个人信息保护法》，细化和完善了个人信息保护应遵循的原则和个人信息处理规则，健全了个人信息保护工作体制机制。但目前国内已发布的与隐私保护相关的国家标准较少，仅有一项归口至全国电子业务标准化技术委员会的国家标准，即GB/T40094.4-2021《电子商务数据交易第4部分：隐私保护规范》，研制新的国家标准已成

为迫切之要。

目前该项标准研制所关注的产品和服务设计过程中的消费者隐私，是一种在产品设计和开发过程中考虑消费者隐私的方法，从整个产品生命周期开始，直到最终停止使用产品时的最

后生命阶段。这意味着产品对消费者隐私进行了考虑和设置，

3

可提供适当的隐私级别，但不会给消费者带来过度的负担。因此研制《产品和服务设计中的消费者隐私保护》国家标准，不但是积极考量引入国际上的先进经验做法，也是顺应我国当前《个人信息保护法》等政策趋势，保护消费者权益，具有重大

理论和实践意义，紧迫而必要。

（三）主要工作过程

根据国家标准编制相关要求，本文件现已完成起草，主要

工作过程如下：

1、2023年2月-4月：开展对ISO31700-1:2023“Consumerprotection—Privacybydesignforconsumergoodsandservices—Part1:High-levelrequirements”，标准内容的深入研究，探究国际标准相关技术内容与我国消费者隐私保护实践的适应

性，明确开展采标工作的重要性。

2、2023年5月-2023年7月：开展《产品和服务设计中的消费者隐私保护第1部分：高阶要求》标准预研，充分挖掘我国产品及服务的消费者隐私保护过程中构建标准化的需求，并破解我国产品和服务设计过程中消费者隐私保护标准化关键性

技术问题，为标准研制奠定扎实的基础。

3、2023年8月：正式成立《产品和服务设计中的消费者隐

私保护第1部分：高阶要求》国家标准起草工作组。

4、2023年9月，标准起草工作组根据职责分工广泛搜索了

国内外文献资料，主要包括相关法律法规、国家标准、行业标

4

准地方标准等具体内容，基于我国消费者隐私保护发展现状及趋势，总结和借鉴国内外行业先进经验，立足国家标准的定位，针对产品生命周期各个阶段消费者隐私保护等关键问题进行了

深入分析，形成