电子发票个人信息保护技术要求.docVIP

T/CSACXXXXX—XXXX

III

ICS?35.030

FORMTEXTCCSL80

T/CSACFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT电子发票个人信息保护技术要求

FORMTEXTTechnicalrequirementsfortheprotectionofpersonalinformationofelectronicinvoices

FORMTEXT（征求意见稿）

（本稿完成日期：2025/4/20）

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

中国网络空间安全协会发布

团体标准

T/CSAC

T/CSACXXXXX—XXXX

II

PAGEI

目??次

TOC\o1-3\h\z\u

12903前言 II

15641范围 1

114802规范性引用文件 1

154053术语和定义 1

52944符号和缩略语 3

70995概述 3

86635.1电子发票业务 3

232105.2电子发票业务的参与者 4

143136通用技术要求 4

34486.1采集 4

306126.2传输 4

84066.3存储 5

139546.4使用 5

103876.5脱敏 5

171016.6存证 5

178686.7删除 5

79307典型业务流程个人信息保护技术要求 6

100787.1注册 6

253727.2销户 6

161477.3开具 6

50707.4交付 7

228267.5报销 7

15637.6销毁 7

28968附录A（资料性）电子发票个人信息 8

24467A.1电子发票涉及的个人信息 8

13837A.2各业务环节涉及到的个人信息 9

31773参考文献 11

前??言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国网络空间安全协会提出并归口。

本文件起草单位：

本文件主要起草人：

PAGE4

PAGE5

电子发票个人信息保护技术要求

范围

本文件给出了电子发票个人信息保护的技术框架，给出了电子发票在开具、交付、接收、报销、入账、申报、归档等主要处理过程所涉及的典型业务流程和个人信息安全技术要求，包含购销方、购销内容、交付信息、报销信息等保护要求，以及电子发票信息全生命周期的个人信息保护和按需脱敏要求，该标准可支撑电子发票的全生命周期个人信息保护的安全评测和合规监管。

本文件适用于规范各类组织的电子发票个人信息保护技术要求，也适用于主管监管部门、第三方评估机构等组织对电子发票个人信息保护进行监督、管理和评估。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069信息安全技术术语

GB/T35273信息安全技术个人信息安全规范

术语和定义

GB/T25069中界定的以及下列术语和定义适用于本文件。

开具electronicInvoiceissuing

开票方向收票方提供电子发票的操作或过程。

[来源：T/CESA1146-2021,3.3]

交付electronicInvoicedelivery

开票方向收票方发送电子发票的操作或过程。

接收electronicInvoicerecieving

收票方接收到开票方提供的电子发票的操作或过程。

报销electronicInvoicereimbursement

凭业务发生的原始电子发票向单位领取现金或银行存款的一项经济活动。

[来源：T/CESA1146-2021,3.4]

入账electronicInvoiceentry

填制会计凭证、计入账簿。包括根据原始凭证或原始凭证汇总表填制记账凭证，根据收付记账凭证登记现金日记账和银行存款日记账，根据记账凭证登记明细分类账，根据记账凭证汇总、编制科目汇总表，根据科目汇总表登记总账，根据总账和明细分类账编制资产负债表和利润表的系列操作。

[来源：T/CESA1146-2021,3.5]

归档el