新版《个人信息安全规范》正式发布 10月1日起实

　　【安防展览网 政策法规】3月6日，国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2020年第1号)，全国信息安全标准化技术委员会归口的GB/T 35273-2020《信息安全技术个人信息安全规范》正式发布，并将于2020年10月1日实施。
 

　　该标准代替 GB/T 35273-2017《信息安全技术 个人信息安全规范》，与 GB/T 35273-2017 相比，主要技术变化如下：
 

　　(1)增加了“多项业务功能的自主选择”、“用户画像的使用限制”、“个性化展示的使用”、“基于不同业务目所收集个人信息的汇聚融合”、“第三方接入管理”、“个人信息安全工程”、“个人信息处理活动记录”等内容；
 

　　(2)修改了“征得授权同意的例外”、“个人信息主体注销账户”、“明确责任部门与人员”、附录 C“实现个人信息主体自主意愿的方法”等内容；
 

　　(3)针对个人生物识别信息方面的要求，进行细化并完善。
 

　　《规范》规定在收集个人生物识别信息前，应单独向个人信息主体告知收集、使用个人生物识别信息的目的、方式和范围，以及存储时间等规则，并征得个人信息主体的明示同意。
 

　　而对于生物识别信息的存储，《规范》也提出了具体的解决措施。
 

　　第一，个人生物识别信息要与个人身份信息分开存储；
 

　　第二，原则上不应存储原始个人生物识别信息，可采取的措施包括但不限于：仅存储个人生别信息的摘要信息；在采集终端中直接使用个人生物识别信息实现身份识别、认证等功能；在使用面部识别特征、 指纹、掌纹、虹膜等实现识别身份、认证等功能后删除可提取个人生物识别信息的原始图像。

声明：凡来源标明“安防展览网”的文章版权均为本站所有，如需转载请务必注明出处，违者本网将追究相关法律责任；所有未标明来源为“安防展览网”的转载文章目的在于传递更多信息，均不代表本网立场及观点，“安防展览网”不对这些第三方内容或链接做任何保证或承担任何责任；如涉及版权等问题，请在内容发表之日起一周内与本网联系，否则视为放弃相关权利。

下一篇： 科技部支持这四个城市建设人工智能创新发展试验区

我要评论

请输入正确验证码

文明上网，理性发言。（您还可以输入200个字符)

表情

评论

所有评论仅代表网友意见，与本站立场无关。

热门评论

全部评论