TBJTN XXX-2022-全民健身数据安全管理规范（征求意见稿）.pdf

ICS35.040

CCSL80

T/BJTN

团体标准

T/BJTNXXX—2022

全民健身数据安全管理规范

Nationalfitnessdatasafetymanagementcode

（征求意见稿）

2022-XX-XX发布2022-XX-XX实施

北京体能训练协会发布

T/BJTNXXX—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由北京体能训练协会提出并归口。

本文件起草单位：XXX。

本文件主要起草人：XXX。

本文件首次发布。

II

T/BJTNXXX—2022

全民健身数据安全管理规范

1范围

本文件规定了全民健身数据安全管理的角色和职责，提供数据安全分级的原则、要素、标准、流程

方面的建议，给出按照级别进行管理需考虑要点的相关信息。

本文件适用于体育行业服务商、政府及事业单位相关部门对全民健身数据的安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T35273-2020信息安全技术个人信息安全规范

T/BJTN001-2022全民健身信息分级分类规范

3术语和定义

下列术语和定义适用于本文件。

个人信息personalinformation

以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然

人活动情况的各种信息。

注：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内

容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

[来源：GB/T35273-2020，3.1，有修改]

数据安全决策方datasecuritydecisionmakers

全民健身部门的管理层。

数据安全管理方datasecuritymanager

全民健身部门内设负责数据安全管理的部门。

数据安全执行方datasecurityexecutive

在履职中采集、汇聚、使用全民健身数据的部门。

数据安全监审方datasecuritysupervisionandauditparty

对全民健身数据安全开展监督审计的内设部门或外部机构。

数据分级dataclassification

1

T/BJTNXXX—2022

按照