GB/T 42013-2022信息安全技術快遞物流服務數據安全要求

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T42013—2022

信息安全技術快遞物流服務數據安全要求

Informationsecuritytechnology—Datasecurityrequirementsforexpress

logisticsservices

2022-10-12發(fā)布2023-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T42013—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

概述

5………………………3

快遞物流服務業(yè)務組成

5.1……………3

快遞物流服務數據范圍

5.2……………4

基本要求

6…………………4

數據收集

7…………………4

收集個人信息

7.1………………………4

申請系統權限

7.2………………………5

告知同意

7.3……………5

數據存儲和傳輸

8…………………………5

數據存儲

8.1……………5

數據傳輸

8.2……………5

數據使用和加工

9…………………………6

數據展示

9.1……………6

數據訪問

9.2……………6

數據導出

9.3……………7

個性化推薦

9.4…………………………7

日志記錄與審計

9.5……………………7

數據提供和公開

10…………………………7

數據刪除

11…………………8

數據出境

12…………………8

個人信息主體權利

13………………………8

快遞物流服務典型業(yè)務場景數據安全保護

14……………9

收派員收派服務

14.1……………………9

智能快件箱與智能信包箱

14.2…………9

收派移動作業(yè)終端

14.3………………10

附錄資料性快遞物流服務數據處理活動及安全風險

A()……………11

附錄資料性快遞物流服務重要數據識別參考規(guī)則及數據分類示例

B()……………13

附錄資料性快遞物流服務常見擴展業(yè)務功能的個人信息收集范圍及使用要求

C()………………14

附錄資料性快遞物流服務相關系統權限申請范圍及使用要求

D()App…………15

附錄資料性信息查詢反饋規(guī)則

E()……………………16

參考文獻

……………………18

GB/T42013—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位順豐速運有限公司中國電子技術標準化研究院北京大學中國郵政速遞物流股

:、、、

份有限公司北京京東振世信息技術有限公司浙江菜鳥供應鏈管理有限公司蘇寧易購集團股份有限

、、、

公司中電長城網際系統應用有限公司中國信息通信研究院西安郵電大學

、、、。

本文件主要起草人劉玉霞上官曉麗周晨煒謝安明胡影林崖冰黎琳楊玉冰王超嚴少敏

:、、、、、、、、、、

洪小崇王濤閔京華楊青趙新強張瑾王姣王森張林郭琦吳劍鋒黃琳康瓊符薇劉佳曹京

、、、、、、、、、、、、、、、、

荊偉張勇

、。

Ⅰ

GB/T42013—2022

信息安全技術快遞物流服務數據安全要求

1范圍

本文件規(guī)定了快遞物流服務收集存儲傳輸使用加工提供公開刪除出境等數據處理活動的

、、、、、、、、

安全要求

。

本文件適用于快遞物流服務提供者規(guī)范數據處理活動也可為監(jiān)管部門第三方評估機構對快遞物

,、

流服務數據處理活動進行監(jiān)督管理評估提供參考

、、。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

信息安全技術個人信息安全規(guī)范

GB/T35273—2020

信息安全技術數據安全能力成熟度模型

GB/T37988

信息安全技術個人信息安全影響評估指南

GB/T39335

信息安全技術移動互聯網應用程序收集個人信息基本要求

GB/T41391—2022(App)

信息安全技術網絡數據處理安全要求

GB/T41479

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069、GB/T35273—2020。

31

.

快遞物流服務expresslogisticsservice

在承諾的時限內快速完成的郵件快件寄遞服務

。

注1本文件中所稱快遞物流服務不包括道路貨物運輸服務

: