DB15T 3660—2024个人信息保护规范.pdfVIP

ICS35.040

CCSL80

15

内蒙古自治区地方标准

DB15/T3660—2024

个人信息保护规范

Personalinformationprotectionspecification

2024-09-06发布2024-10-06实施

内蒙古自治区市场监督管理局发布

DB15/T3660—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4总体要求2

5总体框架3

6综合管理要求4

管理职责及制度4

分类分级5

风险评估5

影响评估6

供应链管理6

培训教育7

应急预案7

合规审计8

7个人信息处理要求8

个人信息收集要求8

个人信息存储要求9

个人信息传输要求10

个人信息加工要求10

个人信息使用要求11

个人信息公开要求11

个人信息提供要求12

个人信息删除要求14

8互联网平台要求15

9App要求15

附录A（资料性）常见个人信息清单17

附录B（资料性）常见敏感个人信息的判定方法和类型57

参考文献58

I

DB15/T3660—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中共内蒙古自治区委员会网络安全和信息化委员会办公室提出并归口。

本文件起草单位：中共内蒙古自治区委员会网络安全和信息化委员会办公室、内蒙古科电数据服务

有限公司。

本文件主要起草人：杨晓东、巴图吉日格勒、哈斯塔格塔、吴建华、谢铭琦、代钦、韩百岁、陈满

意、袁兴刚、刘国霞、赵峰、李运博、温晓辉、杨彭飞。

II

DB15/T3660—2024

个人信息保护规范

1范围

本文件规定了个人信息保护的总体要求、总体框架、综合管理要求、个人信息处理要求、互联网平

台要求和App要求等内容。

本文件适用于规范个人信息处理者的个人信息处理活动。