GB/T 42014-2022信息安全技术　网上购物服务数据安全要求.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T42014-2022

信息安全技术

网上购物服务数据安全要求

Informationsecuritytechnology-Datasecurityrequirementsforonline

shoppingservices

2022-10-12发布2023-05-01实施

国家市场监督管理总局华舍

国家标准化管理委员会O..·1p

GB/T42014-2022

目次

前育…………...……….lll

1范围－

2规范性引用文件…

3术语和定义…

4缩略i百……………………2

5概述…………………·……2

5.1例上购物R!i务业务组成………………….2

5.2网上购物服务数据范网……………………….2

61基本要求…………………3

7数据收集…………………3

7.1收集个人信息……………….3

7.2申i育系统权｜吸…….3

7.3爷知同意……………4

8败据存储和传输…………….4

9数据使用和1力Ul：…………………………4

9.1数据使用……………………….4

9.2臼动化决策………………5

10数m提供和l公开………··…5

10.1数据提供…5

10.2数据公开……………6

11数据删除.....………………·…………6

12数拟山境…………………6

13个人信息主体权利….………·……7

13.J个人信息查阅..............…....………………....……….7

13.2个人信息更正………………………7

13.3个人信息删除……………….7

13.4注销账号……………7

13.5米成年人个人信息保妒………………….8

14网t购物服务典型场景数据安全安求…………………8

H.1社交购物8

14.2点:till购物……………8

14.3线上绞F融合购物…………………8

附录A＜资料性｝网上购物服务数据处理活动及数拟安全风险……….10

附录B（资料性〉向七购物服务量:if·数据识别参考规WJ：＆数据