實名制的智能門鎖系統(tǒng)個人信息保護(hù)實施指南

1實名制的智能門鎖系統(tǒng)個人信息保護(hù)實施指南本文件提供了實名制的智能門鎖系統(tǒng)個人信息保護(hù)本文件適用于旅館、日租房（網(wǎng)約房）等場景下的智能門鎖系統(tǒng)個人身份認(rèn)證服GB/T22239—2019信息安全技術(shù)網(wǎng)絡(luò)安全等級保GB/T35273信息安全技術(shù)個人信息GA/T467—2019居民身份證驗證安全控制模塊接口技術(shù)GA/T1723.4—2020居民身GM/T0028—2014密碼模塊T/OIDAA01—2024智能門鎖系統(tǒng)個人身份認(rèn)證服務(wù)基本功能4.1系統(tǒng)參考模型實名制的智能門鎖系統(tǒng)由智能門鎖管理平臺和智能門鎖組成：智能門鎖系統(tǒng)的外部相關(guān)方本文件不進(jìn)行指導(dǎo)，可能涉及：——居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)：作為智能門鎖系個人信息在實名制的智能門鎖系統(tǒng)中主要包括姓名、身份信息摘要、身份信息密文、網(wǎng)絡(luò)標(biāo)識、居民身份網(wǎng)絡(luò)可信憑證、生物特征信息、公民身份號碼、手機(jī)號等敏感個人2外部相關(guān)系統(tǒng)預(yù)訂系統(tǒng)居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)居民身份證相關(guān)系統(tǒng)外部相關(guān)系統(tǒng)預(yù)訂系統(tǒng)居民身份網(wǎng)絡(luò)認(rèn)證服務(wù)系統(tǒng)居民身份證相關(guān)系統(tǒng)監(jiān)管系統(tǒng)全生命周期保護(hù)個人信息告知個人信息收集個人信息傳輸個人信息存儲個人信息使用個人信息刪除智能門鎖系統(tǒng)智能門鎖管理平臺（含移動端應(yīng)用服務(wù)）智能門鎖實名制的智能門鎖系統(tǒng)個人信息保護(hù)實施過程中使用密碼技術(shù)對個人信息進(jìn)行機(jī)密性、完整性、真實性和不可否認(rèn)性保護(hù)。在需要同時保證個人信息的機(jī)密性和完——個人信息不可否認(rèn)性。用戶對智能門鎖操作行為和提供的個人信息的不可否認(rèn)性。為確保智能門鎖系統(tǒng)在處理個人信息時合規(guī)，并遵循《GB/T4257信息上報階段闡述具體的告知與用戶同意實施方法和5.1預(yù)訂階段在預(yù)訂階段，用戶需通過用于管理和操作智能門鎖的軟件或硬件完成個人信息的登記和3若用戶拒絕授權(quán)，僅限制相關(guān)功能的使用，不影響其他功能的正f)收集支付賬戶信息(第三方支付賬號、銀行卡號等)時,需明確說明收集的目的、必要性、使用范圍、安全保障措施和拒絕提供該信息帶來a)用戶進(jìn)行預(yù)訂時,以彈窗等形式向用戶展示個人信息保護(hù)政策核心內(nèi)容,同時提供完b)在為用戶提供預(yù)訂服務(wù)、下單支付等功能前,要求用戶提供身份證號、居民身份網(wǎng)絡(luò)面提示用戶了解具體的個人信息處理規(guī)則,在取得個人單獨(dú)同意后才展示個人信息填5.2身份認(rèn)證和訪問控制階段在用戶入住過程中，智能門鎖和管理平臺需要對用戶的個人信息進(jìn)行處理和身份認(rèn)證并內(nèi)容，形成告知的具體實施方法和步驟。實施要點(diǎn)包a)初次使用智能門鎖時，在硬件界面或與APP聯(lián)動的方式中，向用戶明確展示收集的信d)向用戶告知個人信息的保護(hù)措施，數(shù)據(jù)采用加密存儲，并定a)初次使用智能門鎖時，在硬件界面或與APP聯(lián)動的方式中，向用戶展示個人信息處理4銷賬戶或退房時，智能門鎖自動清除本地存儲的用5.3信息上報階段臉識別技術(shù)處理人像信息建議參照第5章內(nèi)容取得個人的單獨(dú)同意或者依法取得書面按照GB/T35678—2017和GA/T1723.4—2020中的要求執(zhí)行，保證智能門鎖收集的人b)指紋信息的安全采集：在指紋信息收集證，保證智能門鎖收集的指紋信息的可靠性與安全性，指紋采集和處理過程需參見5在個人信息經(jīng)由專有設(shè)備收集后傳輸?shù)街悄荛T鎖及管理平臺等設(shè)備過程中，采用的安全b)專有設(shè)備收集到的生物特征原始圖像不能留存或向智能門鎖傳輸，以保障用戶的個人c)對采集的指紋數(shù)據(jù)進(jìn)行實時加密，防止在采集和傳輸過程中被竊?。籨)個人信息在下發(fā)過程中進(jìn)行加密并采用安全數(shù)據(jù)傳輸協(xié)議，以確保數(shù)據(jù)的機(jī)密性和完e)為防止個人信息被篡改，在數(shù)據(jù)傳輸過程中，使用數(shù)字簽名或哈希算法等方式對數(shù)據(jù)f)在向智能門鎖下發(fā)個人信息之前，專有設(shè)備采用可靠的安全認(rèn)證機(jī)制，確保用戶完成g)在設(shè)計和實施實名制的身份認(rèn)證服務(wù)時，遵守相關(guān)的法律法規(guī)，包括《個人信息保護(hù)智能門鎖對個人信息的存儲時，采用的安全措a)個人信息存儲時間遵循最小化原則，超出存儲期限后，立即刪除或進(jìn)行匿名化處理；與去標(biāo)識化后的信息分開存儲，并加強(qiáng)訪問和使e)存儲指紋數(shù)據(jù)時使用加密技術(shù)，確保敏感信息不可逆b)對智能門鎖中個人信息的展示進(jìn)行限制，c)加強(qiáng)訪問控制，確保僅在授權(quán)狀態(tài)下允許解c)在完成身份認(rèn)證或使用服務(wù)后，智能門鎖系統(tǒng)應(yīng)及時622239-2019中數(shù)據(jù)安全與存儲第二級智能門鎖針對重要數(shù)據(jù)具備安全保護(hù)的功能，包括但不限于智能門鎖具備密鑰管理安全方面的功能，包括但不限于b)智能門鎖設(shè)備涉及的密鑰包含但不限于智能門鎖根密鑰、鑒別密鑰、傳輸保護(hù)密鑰、管理平臺進(jìn)行信息交互前臨時協(xié)商產(chǎn)生，而智能門鎖中的非對稱密鑰對由智能門鎖、個人信息的安全存儲、更新、刪除能力，并按照GM/T0028—要求執(zhí)行，內(nèi)置居民身份證驗證安全控制模塊的智能門鎖在應(yīng)用過程中按照GA/T7），智能門鎖系統(tǒng)需對操作行為和設(shè)備狀態(tài)進(jìn)行日志記錄，日