YZ_T 0189-2023 寄递服务用户个人信息保护要求.docx

YZ?/?T?0189—2023

目??次

前言?…………………………?Ⅱ

1?范围?………………………?1

2?规范性引用文件?…………………………?1

3?术语和定义?………………?1

4?缩略语?……………………?1

5?寄递服务用户个人信息范围?……………?2

6?基本要求?…………………?2

7?个人信息收集?……………?3

8?个人信息存储、销毁及删除………………?4

9?个人信息使用?……………?4

10?个人信息的提供…………………………?6

11?个人权利的实现…………………………?6

12?个人信息安全事件处置…………………?6

附录?A(?规范性)??个人信息保护技术的应用 ……………?8

参考文献………………………?9

Ⅰ

YZ?/?T?0189—2023

前??言

本文件按照?GB?/?T?1.?1—2020《?标准化工作导则?第?1?部分:标准化文件的结构和起草规则》?的规定

起草。

请注意本文件的某些内容可能涉及专利。?本文件的发布机构不承担识别专利的责任。

本文件由国家邮政局提出。

本文件由全国邮政业标准化技术委员会(?SAC?/?TC?462)?归口。

本文件起草单位:中国—东盟信息港股份有限公司、中国标准化研究院、广西东信易通科技有限公

司、东信网安(?深圳)?科技有限公司、厦门通程物流有限公司。

本文件主要起草人:吕超源、曾毅、刘作、黎聪、陈智勇、熊莹、朱其剑、魏林锋、李俊峰。

Ⅱ

YZ?/?T?0189—2023

寄递服务用户个人信息保护要求

1?范围

本文件规定了寄递服务用户个人信息范围,基本要求,个人信息收集,个人信息存储、销毁及删除,个

人信息使用,个人信息的提供,个人权利的实现,个人信息安全事件处置以及个人信息保护技术的应用等

内容。

本文件适用于寄递服务用户个人信息保护工作。

2?规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。?其中,注日期的引用文

件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(?包括所有的修改单)?适用于

本文件。

ISO?/?IEC?18000-6C?信息技术?项目管理的射频识别?第?6?部分:860?MHz?~?960?MHz?空中接口通信

参数(?Information?technology—Radio?frequency?identification?for?item?management—Part?6:?Parameters?for?air

interface?communications?at?860?MHz?to?960?MHz?General)

GB?/?T?10757?邮政业术语

GB?/?T?22239?信息安全技术?网络安全等级保护基本要求

GB?/?T?27917.?1?快递服务?第?1?部分:基本术语

GB?/?T?29768?信息技术?射频识别?800?/?900?MHz?空中接口协议

GB?/?T?35273—2020?信息安全技术?个人信息安全规范

3?术语和定义

GB?/?T?10757、GB?/?T?27917.?1?界定的以及下列术语和定义适用于本文件。

3.?1

个人信息?personal?information

以电子或者其他方式记录的、与已识别或者可以识别自然人有关的各种信息。

注?1:个人信息包括姓名、出生日期、身份证件号码、住址、联系方式等。

注?2:不包括匿名化处理后的信息。

[?来源:GB?/?T?41479—2022,3.?6,有修改]

4?缩略语

下列缩略语适用于本文件。

RFID:射频识别(?Radio?Frequency?Identification)

App:移动互联网应用程序(