GB/T 42012-2022信息安全技术　即时通信服务数据安全要求.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T42012-2022

信息安全技术即时通信服务数据安全要求

Informationsecuritytechnology-Datasecurityrequirementsforinstant

messagmgservices

2022-10-12发布2023-05-01实施

国家市场监督管理总局华舍

国家标准化管理委员会O..·11•

GB/T42012-2022

目次

前~－…………...............………..........III

l范阁－

2规范性引用文件－

3术语和定义·

4缩赂i吾……………2

5概述…··························································································………………······2

5.1HPM通信服务业务组成……………2

5.2即时通信服务数据范｜词……………3

6基本要求…………………3

7数据收集…………………3

7.1收集用户信息……………3

7.2申请系统权｜驳….......…...………………….4

7.3告知同意……………4

8数据符储和传输…………………………4

8.1数据存储……………4

8.2数据传输………4

9敬据使用和力111二…………………………5

9.1数据展示……………5

9.2数据JJll工……………5

10数据’提供和l公刀’…………………………5

11数据删除…………….6

12数据11：境…………………6

13个人信息主体权利………………6

13.1个人信息查阅和l更lE………………6

13.2个人和组织信息删除………………6

13.3个人撤回间怠………………..…..………….6

14l.!Jl时通信服务特殊场妖…………….7

14.1未成年人保妒………··…7

14.2防也网纷诈骗的保护情施……………….7

附策A（资料性〉即时i总信服务数据处理活动及安仓风险…………8

附录B（资料性〉即时通信服务恿要放据识别参考规则及数据分类示例…….9

附录c（资料性）个人口11时通信服务常）.＼！.扩展业务功能收集个人信息范围………….10

附求。（资