DB15T-个人信息保护规范.pdf

ICS

DB

内蒙古自治区地方标准

DBXX/XXXXX—XXXX

个人信息保护规范

Personalinformationprotectionspecification

（征求意见稿）

XXXX-XX-XX发布XXXX-XX-XX实施

内蒙古自治区市场监督管理局发布

DBXX/XXXXX—XXXX

目次

前  言III

1范围1

2规范性引用文件1

3术语和定义1

4总体要求2

5总体框架2

6综合管理要求3

6.1管理职责及制度3

6.1.1管理职责3

6.1.2管理制度3

6.2分类分级4

6.2.1个人信息分类4

6.2.2个人信息分级4

6.3风险评估4

6.4影响评估5

6.5供应链管理5

6.5.1委托处理5

6.5.2第三方接入6

6.5.2.1第三方应用选择6

6.5.2.2第三方应用管理使用6

6.5.3第三方合作7

6.6培训教育7

6.7应急预案8

6.7.1应急预案的制定8

6.7.2应急预案的组织实施8

6.7.3应急处置8

6.8合规审计9

7个人信息处理要求9

7.1个人信息收集要求9

7.1.1基本安全要求9

7.1.2敏感信息收集要求10

7.2个人信息存储要求10

7.2.1基本安全要求10

7.2.2敏感信息存储要求10

7.3个人信息传输要求11

I

DBXX/XXXXX—XXXX

7.3.1基本安全要求11

7.3.2敏感信息传输要求11

7.4个人信息加工要求11

7.4.1基本安全要求11

7.4.2敏感信息加工要求11

7.5个人信息使用要求11

7.5.1基本安全要求11

7.5.2敏感信息使用要求12

7.6个人信息公开要求12

7.6.1基本安全要求12

7.6.2敏感信息公开要求12

7.7个人信息提供要求13

7.7.1基本安全要求13

7.7.1.1三方要求13

7.7.1.1.1提供方要求13

7.7.1.1.2接收方要求13

7.7.1.1.3平台方要求14

7.7.1.2政务数据中的个