电子商务主体个人信息处理安全要求.pdfVIP

GB/T32873—XXXX

附录A

（规范性）

个人信息处理安全要求

A.1信息收集

A.1.1信息收集使用规则

A.1.1.1收集使用规则的内容

电子商务经营者收集使用个人信息，应制定并公开隐私政策等收集使用规则。隐私政策等收集使用

规则的内容包括但不限于：

a)个人信息控制者的基本情况，包括主体身份、联系方式；

b)收集、使用个人信息的业务功能，以及各业务功能分别收集的个人信息类型。涉及个人敏感信

息的，需明确标识或突出显示；

c)个人信息收集方式、存储期限、涉及数据出境情况等个人信息处理规则；

d)对外共享、转让、公开披露个人信息的目的、涉及的个人信息类型、接收个人信息的第三方类

型，以及各自的安全和法律责任；

e)个人信息主体的权利和实现机制，如查询方法、更正方法、删除方法、注销账户的方法、撤回

授权同意的方法