DB3411-T 0038-2024 智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范

ICS

35.080CCS

L77

3411 DB3411/T

0038—2024智慧養(yǎng)老服務(wù)區(qū)塊鏈隱私保護(hù)規(guī)范

for

smart

care

發(fā)布

實(shí)施滁州市市場(chǎng)監(jiān)督管理局 發(fā)

布DB3411/T

0038—2024本文件按照GB/T

1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則

第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由滁州市民政局提出并歸口。本文件起草單位：滁州學(xué)院、滁州市民政局、滁州市數(shù)據(jù)資源管理局。趙玉艷、楊輝。DB3411/T

0038—20241范圍管要求。本文件適用于智慧養(yǎng)老服務(wù)區(qū)塊鏈平臺(tái)建設(shè)。2規(guī)范性引用文件文件。GB/T

35273－2020 信息安全技術(shù)

個(gè)人信息安全規(guī)范3 術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。智慧養(yǎng)老服務(wù) smart

care

services利用物聯(lián)網(wǎng)計(jì)算數(shù)據(jù)和人工智能技術(shù)過(guò)智能產(chǎn)品和信息平臺(tái)整合居家區(qū)和機(jī)構(gòu)養(yǎng)老資源，為老年人提供智能化、個(gè)性化的養(yǎng)老服務(wù)。區(qū)塊鏈 blockchain使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過(guò)的區(qū)塊按順序追加形成的分布式賬本。[來(lái)源：GB/T

42752-2023，3.12]隱私數(shù)據(jù) privacy

data等信息。隱私主體 privacy

老年人、老年人監(jiān)護(hù)人、養(yǎng)老服務(wù)機(jī)構(gòu)等自然人或組織實(shí)體。隱私控制者

有能力決定養(yǎng)老服務(wù)隱私數(shù)據(jù)處理目的、方式等的組織或個(gè)人。4 隱私保護(hù)原則DB3411/T

0038—2024隱私控制者開(kāi)展隱私數(shù)據(jù)處理活動(dòng)時(shí)應(yīng)遵循合法、正當(dāng)、必要的原則，具體包括：a)

體合法權(quán)益造成的損害承擔(dān)責(zé)任。b)

目的明確：收集和處理個(gè)人及組織實(shí)體的隱私數(shù)據(jù)時(shí)，明確指定數(shù)據(jù)的收集和處理目的。c)

明示同意：向隱私主體明示隱私數(shù)據(jù)處理目的、方式、范圍等規(guī)則，征求其授權(quán)同意。d)

最小授權(quán)：僅在必要時(shí)收集和使用隱私主體的隱私數(shù)據(jù)，并限制其用途。e)

以及隱私主體的權(quán)利。f)

合法公正：按照法律法規(guī)處理隱私數(shù)據(jù)，不進(jìn)行欺騙性的數(shù)據(jù)處理行為。g)

確保安全：保護(hù)隱私數(shù)據(jù)的保密性、完整性、可用性，防止未經(jīng)授權(quán)的訪問(wèn)、泄露或?yàn)E用。h)

撤回授權(quán)同意，以及行使其他適用的隱私主體權(quán)利。5隱私保護(hù)范圍數(shù)據(jù)收集程的安全性。數(shù)據(jù)存儲(chǔ)數(shù)據(jù)存儲(chǔ)應(yīng)符合GB/T

－20206.3條要求。隱私控制者應(yīng)采取技術(shù)措施保障隱私數(shù)據(jù)的安全，包括身份認(rèn)證、訪問(wèn)控制、數(shù)據(jù)加密等措施，同時(shí)設(shè)置數(shù)據(jù)訪問(wèn)日志等功能進(jìn)行監(jiān)測(cè)。數(shù)據(jù)應(yīng)用數(shù)據(jù)存儲(chǔ)應(yīng)符合GB/T

－20207章要求。隱私控制者應(yīng)確保隱私數(shù)據(jù)的應(yīng)用合理、必要，不得違反法律法規(guī)和行業(yè)規(guī)范，并對(duì)數(shù)據(jù)應(yīng)用行為進(jìn)行相應(yīng)控制和監(jiān)測(cè)。數(shù)據(jù)披露數(shù)據(jù)披露應(yīng)符合GB/T

－20209.4條要求。隱私控制者應(yīng)在經(jīng)過(guò)隱私主體同意或法律法規(guī)允許的前提下，僅在必要的范圍內(nèi)以密文形式披露經(jīng)過(guò)脫敏的隱私數(shù)據(jù)。數(shù)據(jù)刪除6 隱私保護(hù)方法權(quán)限控制用于自動(dòng)執(zhí)行訪問(wèn)控制策略。可采用基于屬性基加密的權(quán)限控制方法。去標(biāo)識(shí)化DB3411/T

0038—2024隱私主體在區(qū)塊鏈上的交易和數(shù)據(jù)記錄應(yīng)匿名，不直接與他們的身份相關(guān)聯(lián)。加密保護(hù)明文信息，宜使用國(guó)密算法對(duì)隱私數(shù)據(jù)進(jìn)行加密。物理分割可將隱私數(shù)據(jù)碎片化，并存儲(chǔ)在不同的物理存儲(chǔ)上。鏈外存儲(chǔ)對(duì)應(yīng)的摘要信息。鏈外系統(tǒng)宜使用IPFS存儲(chǔ)原數(shù)據(jù)。7 隱私保護(hù)監(jiān)管要求日常管理要求7.1.1隱私數(shù)據(jù)全周期監(jiān)管隱私控制者應(yīng)制定相應(yīng)的隱私保護(hù)管理制度和流程，建立完善的信息安全管理體系和風(fēng)險(xiǎn)評(píng)估機(jī)制，對(duì)隱私數(shù)據(jù)收集、存儲(chǔ)、應(yīng)用、披露、刪除等環(huán)節(jié)加