ICS35030

CCSL.80

中華人民共和國國家標準

GB/T41806—2022

信息安全技術(shù)基因識別數(shù)據(jù)安全要求

Informationsecuritytechnology—Securityrequirementsofgeneticrecognitiondata

2022-10-12發(fā)布2023-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T41806—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

概述

4………………………2

基因識別數(shù)據(jù)及關(guān)聯(lián)信息處理活動

4.1………………2

基因識別數(shù)據(jù)及關(guān)聯(lián)信息應(yīng)用場景

4.2………………3

安全風險

4.3……………4

基本安全要求

5……………4

數(shù)據(jù)收集

6…………………6

需求提出

6.1……………6

知情同意書簽訂

6.2……………………6

遺傳物質(zhì)收集

6.3………………………6

數(shù)據(jù)提取

6.4……………6

數(shù)據(jù)存儲和傳輸

7…………………………7

數(shù)據(jù)使用和加工

8…………………………7

數(shù)據(jù)提供和公開

9…………………………7

數(shù)據(jù)刪除

10…………………8

各場景的安全要求

11………………………8

概述

11.1…………………8

個體服務(wù)場景安全要求

11.2……………8

研究開發(fā)場景安全要求

11.3……………8

其他場景安全要求

11.4…………………9

附錄資料性基因識別典型數(shù)據(jù)格式

A()………………10

附錄資料性知情同意書模板示例

B()…………………13

附錄資料性醫(yī)學服務(wù)類數(shù)據(jù)存儲時限

C()……………22

參考文獻

……………………23

GB/T41806—2022

前言

本文件按照標準化工作導則第部分標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術(shù)委員會提出并歸口

(SAC/TC260)。

本文件起草單位深圳華大基因科技有限公司中國電子技術(shù)標準化研究院神州網(wǎng)信技術(shù)有限公

:、、

司深圳華大法醫(yī)科技有限公司上海赴源科技服務(wù)有限公司深圳華大基因股份有限公司杭州普鏈數(shù)

、、、、

安科技有限責任公司深圳市早知道科技有限公司全知科技杭州有限責任公司山西醫(yī)科大學西安

、、()、、

交通大學粵港澳大灣區(qū)精準醫(yī)學研究院廣州廣州市婦女兒童醫(yī)療中心阿里巴巴北京軟件服務(wù)

、()、、()

有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司海信集團控股股份有限公司中國信息通信研究院

、、、。

本文件主要起草人郭小森張建軍郝春亮葉明芝丁國徽肖棉文李瀟陳鋼上官曉麗

:、、、、、、、、、

朱麗地孜葉爾欣李鷹翔唐川郭云峰魏鳳玲高升杰胡影沈悅生姜先華嚴江偉賴江華邱琇

·、、、、、、、、、、、、

黃銘曦吳昊顧斐李建彬姜華艷盧旗許曉耕許四虎高雪松傅山王姣甘俊杰尹燁

、、、、、、、、、、、、。

Ⅰ

GB/T41806—2022

信息安全技術(shù)基因識別數(shù)據(jù)安全要求

1范圍

本文件規(guī)定了基因識別數(shù)據(jù)及關(guān)聯(lián)信息的收集存儲使用加工傳輸提供公開刪除等數(shù)據(jù)處

、、、、、、、

理活動的安全要求

。

本文件適用于基因識別數(shù)據(jù)及關(guān)聯(lián)信息的處理者規(guī)范數(shù)據(jù)處理活動也可為監(jiān)管部門第三方評估

,、

機構(gòu)對基因識別數(shù)據(jù)處理活動進行監(jiān)督管理評估提供參考

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)個人信息安全規(guī)范

GB/T35273

生物樣本庫質(zhì)量和能力通用要求

GB/T37864

信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型

GB/T37988

信息安全技術(shù)個人信息安全影響評估指南

GB/T39335

信息安全技術(shù)生物特征識別信息保護基本要求

GB/T40660

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

GB/T41479

3術(shù)語和定義

和界定的以及下

GB/T25069、GB/T35273、GB/T37864、GB/T37988、GB/T40660GB/T41479

列術(shù)語和定義適用于本文件

。

31

.

基因識別數(shù)據(jù)主體geneticrecognitiondatasubject

基因識別數(shù)據(jù)所標識或者關(guān)聯(lián)的自然人

。

注簡稱數(shù)據(jù)主體

:“”。

32

.

基因識別數(shù)據(jù)geneticrecognitiondata

使用技術(shù)手段從人類遺傳物質(zhì)中提取的表征個體或群體遺傳信息的數(shù)據(jù)該數(shù)據(jù)可以直接或間接

,,

識別到人類個體或群體

。

注1基因識別數(shù)據(jù)指的是基因數(shù)據(jù)主要包括基因組核酸序列數(shù)據(jù)功能基因組數(shù)據(jù)以及提取過程中生成的原始

:,、

數(shù)據(jù)和中間數(shù)據(jù)