GBT 45392-2025 数据安全技术 基于个人信息的自动化决策安全要求标准立项发展报告.docxVIP

数据安全技术基于个人信息的自动化决策安全要求标准立项发展报告

StandardizationDevelopmentReport:DataSecurityTechnology—SecurityRequirementsforAutomatedDecision-MakingBasedonPersonalInformation

摘要

随着大数据、人工智能等技术的迅猛发展，基于个人信息的自动化决策已广泛应用于金融信贷、医疗卫生、人力资源、电子商务等众多行业领域。自动化决策技术在显著提升社会运行效率的同时，也引发了算法歧视、信息茧房、个人权益受损等一系列数据安全与隐私保护问题。在此背景下，国家市场监督管理总局与国家标准化管理委员会于2025年3月28日正式发布GB/T45392-2025《数据安全技术基于个人信息的自动化决策安全要求》国家标准，并定于2025年10月1日起实施。本标准作为我国数据安全技术标准体系的重要组成部分，聚焦自动化决策的全生命周期安全管理，系统性地提出了自动化决策在算法模型、数据来源、决策过程、结果应用及用户权利保障等方面的安全要求。本报告围绕该标准的编制背景、主要内容、技术要点、实施意义及参与单位等方面展开全面阐述，旨在为相关组织和个人理解、应用和实施该标准提供系统性参考与指导。

关键词：数据安全；个人信息保护；自动化决策；算法治理；