GB/Z 28828-2012信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個(gè)人信息保護(hù)指南

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件

GB/Z28828—2012

信息安全技術(shù)

公共及商用服務(wù)信息系統(tǒng)

個(gè)人信息保護(hù)指南

Informationsecuritytechnology—Guidelineforpersonalinformation

protectionwithininformationsystemforpublicandcommercialservices

2012-11-05發(fā)布2013-02-01實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/Z28828—2012

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語(yǔ)和定義………………

31

個(gè)人信息保護(hù)概述………………………

42

角色和職責(zé)…………………………

4.12

基本原則……………

4.23

信息處理過程中的個(gè)人信息保護(hù)………………………

53

概述…………………

5.13

收集階段……………

5.24

加工階段……………

5.34

轉(zhuǎn)移階段……………

5.44

刪除階段……………

5.55

參考文獻(xiàn)………………………

6

GB/Z28828—2012

前言

本指導(dǎo)性技術(shù)文件按照給出的規(guī)則起草

GB/T1.1—2009。

本指導(dǎo)性技術(shù)文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本指導(dǎo)性技術(shù)文件起草單位中國(guó)軟件評(píng)測(cè)中心北京賽迪信息技術(shù)評(píng)測(cè)有限公司中國(guó)信息安全

:、、

測(cè)評(píng)中心中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院大連軟件行業(yè)協(xié)會(huì)中國(guó)軟件行業(yè)協(xié)會(huì)中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)中國(guó)

、、、、、

通信企業(yè)協(xié)會(huì)通信網(wǎng)絡(luò)安全專業(yè)委員會(huì)北京金山安全軟件有限公司深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公

、、

司北京奇虎科技有限公司北京新浪互聯(lián)信息服務(wù)有限公司北京百合在線科技有限公司上?；ㄇ?/p>

、、、、

信息科技有限公司北京百度網(wǎng)訊科技有限公司

、。

本指導(dǎo)性技術(shù)文件主要起草人高熾揚(yáng)李守鵬朱璇楊建軍羅鋒盈何偉起郭濤彭勇嚴(yán)霄鳳

:、、、、、、、、、

劉陶朱信銘王芳郭臣唐剛張宏偉唐旺劉淑鶴張博王穎孫鵬曹劍尹宏王開紅

、、、、、、、、、、、、、。

本指導(dǎo)性技術(shù)文件為首次制定

。

Ⅰ

GB/Z28828—2012

引言

隨著信息技術(shù)的廣泛應(yīng)用和互聯(lián)網(wǎng)的不斷普及個(gè)人信息在社會(huì)經(jīng)濟(jì)活動(dòng)中的地位日益凸顯濫

,、,

用個(gè)人信息的現(xiàn)象隨之出現(xiàn)給社會(huì)秩序和個(gè)人切身利益帶來了危害為促進(jìn)個(gè)人信息的合理利用指

,。,

導(dǎo)和規(guī)范利用信息系統(tǒng)處理個(gè)人信息的活動(dòng)制定本指導(dǎo)性技術(shù)文件

,。

Ⅱ

GB/Z28828—2012

信息安全技術(shù)

公共及商用服務(wù)信息系統(tǒng)

個(gè)人信息保護(hù)指南

1范圍

本指導(dǎo)性技術(shù)文件規(guī)范了全部或部分通過信息系統(tǒng)進(jìn)行個(gè)人信息處理的過程為信息系統(tǒng)中個(gè)人

,

信息處理不同階段的個(gè)人信息保護(hù)提供指導(dǎo)

。

本指導(dǎo)性技術(shù)文件適用于指導(dǎo)除政府機(jī)關(guān)等行使公共管理職責(zé)的機(jī)構(gòu)以外的各類組織和機(jī)構(gòu)如

,

電信金融醫(yī)療等領(lǐng)域的服務(wù)機(jī)構(gòu)開展信息系統(tǒng)中的個(gè)人信息保護(hù)工作

、、,。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)信息安全事件分類分級(jí)指南

GB/Z20986—2007

3術(shù)語(yǔ)和定義

中界定的以及下列術(shù)語(yǔ)和定義適用于文件

GB/Z20986—2007。

31

.

信息系統(tǒng)informationsystem

計(jì)算機(jī)信息系統(tǒng)由計(jì)算機(jī)含移動(dòng)通信終端及其相關(guān)的和配套的設(shè)備設(shè)施含網(wǎng)絡(luò)構(gòu)成的按

,()、(),

照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行采集加工存儲(chǔ)傳輸檢索等處理的人機(jī)系統(tǒng)

、、、、。

注改寫定義

:GB/Z20986—2007,2.1。

32

.

個(gè)人信息personalinformation

可為信息系統(tǒng)所處理與特定自然人相關(guān)能夠單獨(dú)或通過與其他信息結(jié)合識(shí)別該特定自然人的計(jì)

、、