(高清版)G-B-T 40979-2021 智能家用电器个人信息保护要求和测评方法.pdfVIP

ICS97.030

CCSY60

中华人民共和国国家标准

GB/T40979—2021

智能家用电器

个人信息保护要求和测评方法

Personalinformationprotectionrequirementsandtest

methodsforintelligenthouseholdappliances

2021-11-26发布2022-06-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB/T40979—2021

目次

前言I

1范围1

2规范性引用文件1

3术语和定义1

4概述3

4.1智能家电收集个人信息的方式3

4.2智能家电个人信息流转场景3

4.3智能家电软件操作系统分类4

5技术要求4

5.1智能家电个人信息分类和安全分级4

5.2业务流程6

5.3个人信息主体的权利12

6组织管理要求13

6.1明确责任部门与人员13

6.2个人信息安全影响评估13

6.3个人信息安全事件处置14

7测评方法14

7.1测评类型及方法14

7.2测评方法选择15

附录A(资料性)智能家电应用场景17

场景1:App和家电设备属同一个人信息控制者17

场景2:App与家电设备属不同个人信息控制者17

场景3:不同个人信息控制者的智能家电通过互联网和云平台进行联动18

B19

附录(规范性)智能家电核心业务功能对应的最少信息与约束条件

附录C(资料性)常见漏洞类型21

C.1Web应用和服务中的漏洞21

C.2移动应用和服务中的漏洞22

参考文献26

GB/T40979—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国轻工业联合会提出。

本文件由全国家用电器标准化技术委员会(SAC/TC46)归口。

本文件起草单位：中国家用电器研究院、青岛海尔科技有限公司、美的集团股份有限公司、深圳

TCL新技术有限公司、惠而浦(中国)股份有限公司、合肥荣事达电子电器集团有限公司、中国信息安全

测评中心、海信家电集团股份有限公司、北京石头世纪科技股份有限公司、科