（2026年）个人身份信息处理要求+（GAT+2366-2025）PPT课件.pptxVIP

个人身份信息处理要求(GA/T2366-2025)

目录

02

基本原则与要求

01

术语与范围界定

03

信息收集规范

04

信息存储与传输

05

安全保护措施

06

合规管理与监督

术语与范围界定

01

个人身份信息定义与分类

衍生身份标识

如网号、网证等由国家网络身份认证公共服务平台生成的虚拟身份凭证，需确保其与真实身份的映射关系安全可控，避免匿名化不足导致的隐私风险。

生物识别信息

涵盖人脸、指纹、声纹、虹膜等具有唯一性的生理特征数据，属于敏感个人信息，需符合GB/T45574-2025对敏感信息的加密存储和传输要求，防止数据泄露或滥用。

基础身份信息

包括个人姓名、身份证号、护照号等直接标识自然人身份的核心数据，是网络身份认证中用于真实性核验的关键要素，需与生物识别信息结合使用以增强可信度。

适用于国家网络身份认证公共服务平台与接入机构（如银行、政务系统）间的身份核验、实名认证等业务场景，需遵循GA/T1723.2-2025的接口规范。

认证服务交互场景

涉及外包服务商或技术供应商时，需明确其数据处理权限与责任边界，并通过合同约束其安全义务，确保符合《个人信息保护法》相关规定。

第三方协作处理

涵盖个人身份信息在跨机构、跨平台传输过程中的脱敏、加密及访问控制要求，需满足最小必要原则，禁止超范围收集或留存数据。

数据共享与流转

适用于监管部门对认证服务提供者、接入机