標準解讀

《GB/T 44588-2024 數據安全技術　互聯網平臺及產品服務個人信息處理規則》是一項國家標準，旨在為互聯網平臺及產品服務中涉及的個人信息處理活動提供規范。該標準詳細規定了在收集、存儲、使用、加工、傳輸、提供、公開等環節中應遵循的原則和要求，以保護個人隱私權益不受侵害。

首先，在個人信息收集階段，標準強調最小必要原則，即所收集的信息應當限于實現特定目的所需的最小范圍，并且必須明確告知信息主體具體的收集目的、方式以及信息類型。此外，還要求在獲取用戶同意時做到充分透明，確保用戶能夠理解其個人信息將如何被使用。

其次，對于存儲個人信息的安全性，《GB/T 44588-2024》提出了具體的技術措施與管理要求。包括但不限于采用加密技術保護敏感數據；建立訪問控制機制限制非授權人員接觸重要資料；定期進行安全審計檢查潛在風險點等。

再者，在使用和加工個人信息過程中，本標準倡導尊重用戶意愿并保障其知情權。這意味著企業或組織需要給予用戶選擇是否參與某些特定用途的權利，并且在整個生命周期內持續向用戶提供關于其個人信息狀態的通知。

此外，《GB/T 44588-2024》也對跨境傳輸個人信息做出了明確規定。除非得到相關法律法規允許或者獲得信息主體明確同意，否則不得擅自將境內收集到的個人信息轉移到境外。

最后，當不再需要保留某人的個人信息時，或者根據法律要求或信息主體請求刪除時，相關方應及時采取有效措施徹底清除這些數據，防止泄露或其他形式的不當利用。同時，還需建立健全個人信息泄露應急響應機制，一旦發生安全事故能夠迅速采取行動減輕損害程度。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2024-09-29 頒布
  • 2025-04-01 實施
?正版授權
GB/T 44588-2024數據安全技術互聯網平臺及產品服務個人信息處理規則_第1頁
GB/T 44588-2024數據安全技術互聯網平臺及產品服務個人信息處理規則_第2頁
GB/T 44588-2024數據安全技術互聯網平臺及產品服務個人信息處理規則_第3頁
GB/T 44588-2024數據安全技術互聯網平臺及產品服務個人信息處理規則_第4頁
免費預覽已結束，剩余12頁可下載查看

下載本文檔

GB/T 44588-2024數據安全技術互聯網平臺及產品服務個人信息處理規則-免費下載試讀頁

文檔簡介

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T44588—2024

數據安全技術互聯網平臺及產品服務

個人信息處理規則

Datasecuritytechnology—Personalinformationprocessingrulesof

internetlatformsroductsandservices

p,p

2024-09-29發布2025-04-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T44588—2024

目次

前言

…………………………Ⅲ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

個人信息處理規則的基本要求

6…………3

個人信息處理規則的編制程序

7…………3

個人信息處理規則的內容

8………………3

個人信息處理規則的發布

9………………6

個人信息處理規則的修訂

10………………7

個人信息處理規則的爭議糾紛解決

11……………………7

參考文獻

………………………8

Ⅰ

GB/T44588—2024

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國網絡安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位北京理工大學國家計算機網絡應急技術處理協調中心中國電子技術標準化研

:、、

究院中國信息通信研究院中國網絡空間研究院完美世界北京軟件科技發展有限公司上海攜程商

、、、()、

務有限責任公司北京抖音信息服務有限公司貝殼找房北京科技有限公司北京微播視界科技有限

、、()、

公司長城汽車股份有限公司北京百度網訊科技有限公司北京三快科技有限公司廣東移動

、、、、OPPO

通信有限公司維沃移動通信有限公司北京騰云天下科技有限公司掌閱科技股份有限公司上海商湯

、、、、

智能科技有限公司北京尚隱科技有限公司北京轉轉精神科技有限責任公司北京市競天公誠律師事

、、、

務所上海分所奇安信科技集團股份有限公司華為技術有限公司榮耀終端有限公司北京三星通信技

、、、、

術研究有限公司北京小桔科技有限公司中國電信股份有限公司江西分公司北京同元法律咨詢有限

、、、

公司中國石油天然氣股份有限公司長慶油田分公司廣州視源電子科技股份有限公司杭州小影創新

、、、

科技股份有限公司

。

本文件主要起草人洪延青任彥朱雪峰薛穎薛晨吳夢漪葛夢瑩何延哲楊欽葛鑫胡影

:、、、、、、、、、、、

田申竇禹陳湉何云云李妍潔高超劉笑岑李昳婧林星辰張朝吳迪薛晶徐全全李杭敏

、、、、、、、、、、、、、、

余方袁立志楊丹王一宇易立王敬周李陽春宋子奕王海棠黃蓉劉榕程艷高斯平田林川

、、、、、、、、、、、、、、

毛欣怡付艷艷趙鵬陽衣強趙曉娜孫淑嫻陳舒成瑾陸萌吳庚王興宋小艾李世紅周楊

、、、、、、、、、、、、、、

朱壘王丹輝解伯延張成馬可張博文楊昕雨賈科張瑋安錦程連禧宇吳越張娜田明仁

、、、、、、、、、、、、、、

郭立蘇瑩宋養齊焦瓊輝廖漢興

、、、、。

Ⅲ

GB/T44588—2024

數據安全技術互聯網平臺及產品服務

個人信息處理規則

1范圍

本文件規定了互聯網平臺及產品服務個人信息處理規則的基本要求編制程序規則內容發布形

、、、

式以及個人信息處理規則爭議糾紛解決等方面的要求

,。

本文件適用于規范互聯網平臺及產品服務的運營者制定發布個人信息處理規則的過程也適用于

、,

對個人信息處理規則進行監督管理和評估

、。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069—2022

信息安全技術個人信息安全規范

GB/T35273—2020

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T25069—2022GB/T35273—2020。

31

.

互聯網平臺及產品服務internetplatformsproductsandservices

,

通過互聯網直接向個人信息主體提供所需業務功能的平臺產品或服務

、。

32

.

移動互聯網應用程序mobileinternetapplication

運行在移動智能終端上的應用程序

。

注包括智能終端預裝下載安裝的應用軟件以及基于應用軟件開發平臺接口開發的用戶無需安裝即可使用的

:、

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論