通信用户隐私保护服务规范.docxVIP

通信用户隐私保护服务规范

1范围

本规范规定了通信服务提供者在用户隐私数据全生命周期管理、业务场景隐私防护、用户权利保障、安全事件处置、监督审计等环节的管理要求与操作流程，适用于基础电信运营商、移动通信转售企业、增值电信业务经营者、通信网络基础设施提供者等所有向公众提供通信服务的市场主体，以及其委托的第三方合作机构。

本规范的效力覆盖通信服务的全业务场景，包括但不限于固定通信业务、移动通信业务、卫星通信业务、数据通信业务、增值电信业务，以及伴随通信服务衍生的用户权益服务、第三方合作服务等。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

《中华人民共和国个人信息保护法》

《中华人民共和国网络安全法》

《中华人民共和国数据安全法》

《中华人民共和国电信条例》

《电信和互联网用户个人信息保护规定》（工业和信息化部令第24号）

《网络安全等级保护条例》

《电信网络诈骗反制技术措施总体方案》

GB/T35273《信息安全技术个人信息安全规范》

GB/T41391《信息安全技术移动互联网应用程序（App）收集个人信息基本要求》

YD/T3746《电信用户个人信息保护规范》

3术语和定义

3.1通信用户隐私数据

指通信服务提供者在提供服务过程中收集、