电信用户个人信息保护要求编制说明.pdfVIP

电信用户个人信息保护技术要求

编制说明

标准起草工作组

2024年12月

一、目的意义

在大数据时代，日新月异的互联网技术和大数据技术为

生活带来翻天覆地的变化，打破时间和空间的限制为用户提

供更方便快捷的服务，但与此同时也让个人信息面临泄露、

滥用等风险，给个人带来不必要的损失。国家高度重视用户

个人信息保护，2018年4月，习近平总书记在全国网络安

全和信息化工作会议上的讲话指示：国家网络安全工作要坚

持网络安全为人民、网络安全靠人民，保障个人信息安全，

维护公民在网络空间的合法权益。经济和社会发展十四五规

划中明确指出，要保障国家数据安全，加强个人信息保护。

2021年11月1日起施行的《个人信息保护法》为个人信息

保护提供法律保障。为加强个人信息保护，在《中华人民共

和国网络安全法》《中华人民共和国数据安全法》和《中华人

民共和国民法典》等已有个人信息保护规定的基础之上，

2021年8月20日，十三届全国人大常委会第三十次会议

表决通过《中华人民共和国个人信息保护法》(下文简称《个

人信息保护法》)，并于2021年11月1日起正式施行。

《个人信息保护法》正式实施后，在网信部门的统筹管理下，

各行业监管部门也通过开展一系列的行动推进本行业、本领

域开展个人信息保护工作，国家及行业相关配套标准相继发

布，但大多数个人信息处理者在个人信息保护合法要求落地

实践中仍处于探索阶段。电信运营商因其业务的特殊性，收

集、存储、处理大量的个人信息，保护措施不当会带来个人

信息泄露、滥用等风险，易引发个人信息安全事件。因此亟

需适合电信企业的个人信息保护标准，从个人信息的收集、

存储、传输、使用加工、删除等行为进行统一规范，确保电

信个人用户信息安全。

二、任务来源

随着经济增长及互联网技术的快速发展，信息传递展现

出方式多样与快捷便利的特点，与此同时，用户个人信息安

全问题也越发凸显，个人信息安全面临严峻挑战。黑客攻击、

恶意程序、各类钓鱼和欺诈等各种网络攻击大幅增长，同时

大量网民个人信息的泄露与财产损失也不断增加，用户隐私

和权益遭到侵害，特别是一些重要数据甚至流向他国，不仅

是个人和企业，信息安全威胁已经上升至国家安全层面。国

家层面高度重视个人信息安全，先后施行《中华人民共和国

网络安全法》《中华人民共和国数据安全法》《中华人民共和

国个人信息保护法》等法律法规，保护个人信息安全。

在此情况下，中国电信股份有限公司联合中国科学技术

研究院信息工程研究所、西安电子科技大学等单位编写《电

信用户个人信息保护要求》，本文件遵照《中华人民共和国个

人信息保护法》《GB/T35273-2020信息安全技术个人信

息安全规范》等法律法规、相关标准的要求，结合电信运营

商的业务特点、企业实际情况，编写可落地、可执行的个人

信息保护要求，进一步建设和提升电信企业用户个人信息保

护能力。

三、编制过程

1)2023年3月2日，规范研制正式启动会。标准牵

头单位对前期的研究工作进行了汇报。确定了标准的研究思

路和分工。

2)2023年3月29日，提交项目立项申请书。

3)2023年4月26日，确定标准框架。

4)2022年5月25日，召开立项评审会，邀请专家

对草案给出建议。

5)2023年6月25日，编制组召开一次编制讨论会，

确定分工。

6)2023年7月