YDT 3105-2016 电信和互联网服务用户个人信息保护技术要求电子商务服务.docxVIP

ICS33.030

M21

中华人民共和国通信行业标准

YD/T3105-2016

电信和互联网服务

用户个人信息保护技术要求

电子商务服务

Telecomandinternetservicetechnicialrequirementsfor

userpersonalinformationprotectionelectroniccommerceservice

2016-07-11发布2016-10-01实施

中华人民共和国工业和信息化部发布

I

YD/T3105-2016

目次

前言 I

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5电子商务服务分级方法 1

6电子商务服务用户个人信息保护环节及用户个人信息保护内容 2

7电子商务服务用户个人信息保护技术要求 4

Ⅱ

YD/T3105-2016

前言

本标准是“电信和互联网服务用户个人信息保护”系列标准之一，该系列标准名称和

结构预计如下：

-YD/T一YD/T—YD/T

—YD/T

2781-2014

2782-2014

3106-2016

3105-2016

电信和互联网服务用户个人信息保护定义及分类

电信和互联网服务用户个人信息保护分级指南

电信和互联网服务用户个人信息保护技术要求移动应用商店

电信和互联网服务用户个人信息保护技术要求电子商务服务

一电信和互联网服务用户个人信息保护技术要求即时通信服务

本标准按照GB/T1.1-2009给出的规则起草。

随着技术的发展，还将制定后续的相关标准。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的

责任。

本标准由中国通信标准化协会提出并归口。

本标准起草单位：中国信息通信研究院、阿里巴巴通信技术(北京)有限公司、中

国联合网络通信集团有限公司、中国移动通信集团公司、中国电信集团公司。

本标准主要起草人：李娜、顾伟、蔡晓丹、汤立波、李成、葛雨明、康彦荣、

韩涵、郑斌、于润东、马铮、高枫、徐克航、王兰芳、胡莉琼。

1

YD/T3105-2016

电信和互联网服务

用户个人信息保护技术要求

电子商务服务

1范围

本标准规定了电子商务服务的用户个人信息及相关权益的保护要求。

本标准适用于电子商务服务。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

YD/T2781-2014电信和互联网服务用户个人信息保护定义及分类

YD/T2782-2014电信和互联网服务用户个人信息保护分级指南

3术语和定义

下列术语和定义适用于本文件。

3.1

电子商务ElectronicCommerce

利用各种与公用通信网或互联网相连的数据与交易/事务处理应用平台，通过公用通信

网或互联网为用户提供在线数据处理和交易/事务处理的业务。

3.2

用户User

中华人民共和国境内用户。

3.3

脱敏Desensitization

通过模糊化等方法对原始数据进行处理，达到屏蔽真实数据和结果不可逆的一种数据保

护方式。

4缩略语

下列缩略语适用于本文件。

MACMediaAccessControl介质访问控制

5电子商务服务分级方法

电子商务服务用户个人信息保护分级对象为电子商务服务。

本标准根据电子商务服务过程中所收集、转移和使用的用户个人信息涉及到的分级要素，确定电子

商务服务的用户个人信息保护级别，并提出不同级别电子商务服务的用户个人信息保护要求。

用户个人信息的定义及分类见YD/T2781-2014,用户个人信息保护分级方法和分级要素见YD/T

2782-2014。

2

YD/T3105-2016

6电子商务服务用户个人信息保护环节及用户个人信息保护内容

6.1概述

与用户个人信息相关的电子商务服务流程包括用户注册、登陆服务、浏览检索服务、订购服务、快

递物流服务、支付结算服务、信用评价服务、网络营销服务等。

6.2用户注册、登录服务

6.2.1概述

本标准中用户注册服务是指为规范用户与电子商务经营者之间的行为及关系，用户与电子商务经营

者就经营者所提供的商品和服务订立协议的服务。

用户登录服务是指供多人使用的电子商务经营平台系统为每位用户配置了一套独特的用户名和密码，用户可