《数据提供、委托处理、共同处理实施指南》.pptxVIP

数据安全技术数据提供、委托处理、共同处理实施指南

1范围

本文件提出了数据对外提供、委托处理、共同处理的判定规则和责任划分，给出了数据处理活动的通用指南和具体场景实施指南。

本文件适用于指导数据提供、委托处理、共同处理相关方开展数据处理活动，也可为主管监管部门、第三方评估机构等组织对数据安全进行监督、管理和评估提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本（包括所有的修改单）适用于本文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

数据data

任何以电子或者其他方式对信息的记录。

3.2

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

[来源：GB/T43697—2024，定义3.5]

3.3

数据安全datasecurity

通过采取必要措施，确保数据处于有效保护和合法利用的状态，以及具备保障持续安全状态的能力。

GB/T25069—2022

信息安全技术

术语

GB/T35273—2020

信息安全技术

个人信息安全规范

GB/T43697—2024

数据安全技术

数据分类分级规则

GB/T45574—2025

数据安全技