网络通信个人隐私信息保护管理规范.docxVIP

1

T/XXXXXXX—XXXX

网络通信个人隐私信息保护管理规范

1范围

本标准规定了个人隐私信息生命周期、个人隐私信息主体权利、个人隐私信息管理者、个人隐私信息管理、个人隐私信息获取和安全及过程管理相关要求。

本标准适用于在网络通信领域中产生的个人隐私信息。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

DB21/T1628.1—2016信息安全个人信息保护规范

DB21/T1628.2信息安全个人信息安全管理体系实施指南

3术语和定义

下列术语和定义适用于本文件。

3.1

3.2个人隐私信息personalprivacyinformation

依附于个人，并可描述个人基本形态的信息，包括:

a)可通过听觉、视觉、触觉等感官直接识别个人的信息，如数字、文字、图像、影像、声音等；b)可借助各种手段间接识别个人的信息，如与个人相关各种信息对照、参考、分析等。

3.3

3.4主体subject

享受民事权利并承担民事义务的个人。

3.5

3.6个人隐私信息生命周期personalprivacyinformationlifecycle

当个人隐私信息主体同意直接收集个人信息直至个人信息彻底销毁的生命历程,是个人信息管理者向个人信息主体提供服务管理的过程。

3.7

3.8个人隐私信息主体personalprivacyinformationsubject

可通过个人隐私信息识别的、拥有该个人隐私信息，享受该个人隐私信息权益的个人。

4个人隐私信息生命周期

个人隐私信息生命周期应包括3个环节：

a)个人信息获取过程：个人信息主体同意，基于特定、明确、合法目的，直接或间接收集个人信息；

b)个人信息处理过程：基于收集目的的个人信息使用、利用过程，可划分4种形式：1)包括编辑、加工、检索、存储、传输等不同的使用流程；

2)包括提供、委托、交换等不同的利用过程；

3)包括交易、二次开发等不同的利用过程；

4)个人信息的后处理过程；

c)基于生命周期的过程管理：在个人信息生命周期内，采用PDCA模式管理针对个人信息及相关资源、环境、管理体系等的活动或行为。

2

T/XXXXXXX—XXXX

5个人隐私信息主体权利

5.1知情权

个人隐私信息主体知情权应当包括以下几个方面：

a)个人隐私信息主体应有权知悉个人隐私信息数据库中与个人信息主体相关的信息；

b)个人隐私信息主体应有权知悉个人隐私信息收集、处理、使用、利用的目的、方式、范围等相关信息；

c)个人隐私信息主体应有权查询个人隐私信息收集、处理、使用、利用情况及个人信息质量等相关信息；

d)个人隐私信息主体应有权知悉个人隐私信息生命周期内个人信息管理质量。

5.2支配权

个人隐私信息主体支配权应包括：

a)收集、处理、使用、利用个人信息，应经个人隐私信息主体同意，并签字盖章；

b)个人隐私信息主体应有权修改、删除、完善与之相关的个人信息，以保证个人隐私信息的完整、准确和最新状态；

c)个人信息主体应有权决定如何使用与之相关的个人信息；

d)在个人信息生命周期内，个人信息主体应有权提议改进、完善个人信息管理质量。

5.3质疑权

个人隐私信息主体质疑权应包括：

a)个人隐私信息主体应有权质疑与之相关的个人信息的准确性、完整性和时效性；

b)个人隐私信息主体应有权质疑或反对与之相关的个人信息管理目的、过程等；

c)如果个人隐私信息管理目的、过程违背了个人隐私信息主体意愿或其它正当理由，个人隐私信息主体应有权请求停止个人隐私信息管理活动、行为或提出撤消该个人隐私信息。停止或撤销应经个人隐私信息主体确认；

d)在个人信息生命周期内，个人信息主体应有权质疑个人信息管理质量的可靠性。

6个人隐私信息管理者

6.1规则

个人隐私信息的规则应包括以下内容：

a)个人隐私信息管理者获取、处理、使用、利用、管理个人隐私信息应获得个人隐私信息主体授权，并确定明确、合法的目的；

b)个人信息隐私管理者应基于个人隐私信息生命周期，为个人信隐私息主体提供个人隐私信息的服务管理；

c)个人隐私信息管理者不应因利益、条件等的变化降低个人隐私信息管理质量的可靠性。

6.2角色

个人隐私信息管理者可根据不同的需要细分不同的角色，如个人隐私信息获取、个人隐私信息消费等，但均应遵循6.1确立的规则，保障个人隐私信息主体的权益。

6.3