云平台个人信息保护技术要求.docxVIP

PAGE335I

PAGEII4II

云平台个人信息保护技术要求

范围

本文件规定了云平台个人信息的保护要求，对云平台个人信息的收集、存储、使用、共享、转让、删除等全生命周期保护技术要求，以及云平台服务中个人信息的保护要求及安全管理要求进行了规范，本文件可支撑云平台对用户个人信息保护的安全评测和合规监管。

本文件适用于规范云平台的个人信息处理活动，也适用于主管监管部门、第三方评估机构等组织对云平台个人信息处理活动进行监督、管理和评估。

规范性引用文件

本文件引述下列文件中的部分内容。下列文件中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本适用于本文件。

GB/T25069-2022信息安全技术术语

GB/T32400-2015信息技术云计算概览与词汇

GB/T35273-2020信息安全技术个人信息安全规范

GB/T22081-2016信息技术安全技术信息安全控制实现指南

GB/T41574-2022信息技术安全技术公有云中个人信息保护实践指南

GB/T39335-2020信息安全技术个人信息安全影响评估指南

T/CSAC009-2024隐私计算删除控制技术要求

术语和定义

个人信息personalinformation

以电子或者其他方式记录的能够单独或者与其他信息结合来识别特定自然人身份或者反映其活动情况的各种信息，包含个人信息本身及其衍生信息，不包括匿名化处理后的信息。

云平台涉及到的个人信息包括两个类别，第一种是云平台提供服务所必需收集的客户个人信息信息，这部分信息称为云平台账户个人信息，包括姓名、手机号码、电子邮箱地址等；另一种是客户使用云平台作为个人信息处理容器时上传到云平台的个人信息，这部分信息称为云平台服务个人信息。

[来源：GB/T35273—2020,3.1,有修改]

敏感个人信息sensitivepersonalinformation

一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

云平台中涉及敏感个人信息包括生物识别、特定身份、金融账户等信息，以及不满十四周岁未成年人的个人信息。

[来源：GB/T35273—2020,3.2]

云平台cloudplatform

由硬件资源和资源抽象控制组件构建而成的基础设施，支撑云计算及其上的服务软件的集合。用户可以通过网络访问其资源和服务。

云平台服务提供者cloudplatformserviceprovider

通过互联网提供云计算服务的参与方。

[来源：GB/T32400—2020,3.2.15]

云平台客户cloudplatformcustomer

使用云平台服务而处于一定业务关系的参与方。

[来源：GB/T32400—2020,3.2.11]

脱敏desensitization

通过对隐私信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联隐私信息主体。

脱敏算法包括k-匿名、差分隐私等算法。

[来源：GB/T35273—2020,3.15]

删除delete

采用访问控制、消磁、物理破坏等技术或措施，使得信息不能被访问或被检索，或者从物理上去除了信息并保障其难以恢复的操作。

删除包括不能被访问或被检索、全部物理删除或部分物理删除。

[来源：GB/T35273—2020,3.10,有修改]

概述

云平台账户个人信息全生命周期

云平台个人账户业务流程包括登录/注册、订购/使用云服务以及注销账户三个阶段，其个人信息全生命周期涵盖个人信息的收集、存储、使用、提供、转移、公开、删除等阶段。典型的流程示例如下：客户在注册/登录时填写标识客户身份所需的个人信息，以及客户订购/使用云服务时产生相关的个人信息，云平台收集上述两个阶段的个人信息，并按照业务需求对个人信息进行存储、使用、共享、转移、公开等处理。最后，当客户发起账户注销请求时，云平台会验证请求的有效性，并在确认后立即删除与该账户相关的所有个人信息。

云平台服务个人信息全生命周期

云平台服务个人信息全生命周期同样涵盖个人信息的传输、存储、处理、提供、转移、公开、删除阶段。典型的流程实例如下：客户与云平台签订合同，要求云平台提供存储服务和计算服务。随后云客户向云平台上传包含个人信息的文件，并根据业务需求通过合同方式要求云平台进行个人信息的存储、处理等操作。云平台根据合同中的要求及客户指示对包含个人信息的文件进行存储、处理、提供、删除等操作，例如医疗研究团队将其大规模基因组数据存储和处理委托给云平台服务提供商进行存储以及计算。

云平台个人信息组织安全管理

云平台服务提供者应要对云