电信用户个人信息保护技术要求.docxVIP

T/CSACXXXX—XXXX

PAGEII4IV

ICS35.030

CCSL80

T/CSAC

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

电信用户个人信息保护技术要求

Technicalrequirementsfortheprotectionoftelecommunicationuserspersonalinformation

（征求意见稿）

（征求意见稿）

（本稿完成日期：2024/12/10）

中国网络空间安全协会发布

T/CSACFORMTEXTXXXXX—FORMTEXTXXXX

团体标准

T/CSACXXXX—XXXX

PAGE335I

PAGEII4II

目??次

TOC\o1-2\h\z\u前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 2

5概述 2

5.1涉及电信用户个人信息的相关系统 2

5.2电信用户个人信息分类分级 2

5.3电信用户个人信息保护关键环节 3

5.4电信典型业务流程 3

5.5电信用户个人信息安全管理 3

6电信用户个人信息保护通用技术要求 3

6.1收集 3

6.2存储 4

6.3使用和加工 5

6.4传输 6

6.5提供 6

6.6公开披露 7

6.7删除 7

6.8出境 7

6.9委托处理 8

7典型电信业务流程个人信息保护技术要求 8

7.1新用户入网 8

7.2服务开通 8

7.3用户退网 9

8个人信息安全管理要求 9

8.1个人信息保护影响评估 9

8.2日志记录 10

8.3安全审计 11

8.4个人信息安全事件处置 11

8.5个人信息安全事件告知 11

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规则起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任。

本文件由中国网络空间安全协会提出并归口。

本文件主要起草单位：

本文件主要起草人：

电信用户个人信息保护技术要求

范围

本文件描述电信个人信息保护要求，对电信运营商个人信息的收集、存储、传输、使用加工、删除等过程中的操作行为进行规范，本文件可支撑电信运营商个人信息保护的安全评测和合规监管。

本文件适用于规范电信运营商的个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对个人信息处理活动进行监督、管理和风险评估。

规范性引用文件

本文件引述下列文件中的部分内容。下列文件中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本适用于本文件。

GB/T25069-2022信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T39335-2020信息安全技术个人信息安全影响评估指南

T/CSAC006-2024隐私计算脱敏控制技术要求

T/CSAC008-2024隐私计算脱敏效果评估技术要求

T/CSAC009-2024隐私计算删除控制技术要求

T/CSAC010-2024隐私计算删除方法能力和删除效果评估技术要求

T/CSACBBBBB-XXXX敏感个人信息分类分级安全要求

T/CSACEEEEE-XXXX侵权事件通报与协查技术要求

术语和定义

电信用户个人信息personalinformationoftelecommunicationusers

以电子或者其他方式记录的与已识别或者可识别使用电信所有业务、产品、服务的自然人有关的各种信息，包含个人信息本身及其衍生信息，不包括匿名化处理后的信息。

电信用户敏感个人信息sensitivepersonalinformationoftelecommunicationusers

一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括身份信息、通信记录、网页浏览记录、行踪轨迹等信息。

个人信息保护影响评估personalinformationprotectionimpactassessment

针对个人信息处理活动，检验其合法合规程度，判断其对个人信息主体合法权益造成损害的各种