DB23 T 3325—2022 平台用户信息保护指南.pdf

《DB23 T 3325—2022 平台用户信息保护指南.pdf》由会员分享，可在线阅读，更多相关《DB23 T 3325—2022 平台用户信息保护指南.pdf（16页珍藏版）》请在麦多课文档分享上搜索。

1、黑 龙 江 省 地 方 标 准D B 2 3/T 3 3 2 5 2 0 2 2平 台 用 户 信 息 保 护 指 南G u i d e l i n e s f o r p l a t f o r m u s e r i n f o r m a t i o n p r o t e c t i o n2 0 2 2-0 8-2 2 发 布 2 0 2 2-0 9-2 1 实 施黑 龙 江 省 市 场 监 督 管 理 局 发 布I C S 3 5.0 3 0C C S L 0 9DB23D B 2 3/T 3 3 2 5 2 0 2 2I目 次前 言.I I1 范 围.12 规 范 性 引 用 文

2、 件.13 术 语 和 定 义.14 基 本 原 则.25 管 理 能 力.36 信 息 处 理 过 程.47 相 关 利 益 方 权 益.98 服 务 监 督、评 价 与 改 进.1 0附 录 A（资 料 性）安 全 环 境 相 关 标 准.1 2参 考 文 献.1 3D B 2 3/T 3 3 2 5 2 0 2 2I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规定 起 草。请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利。本 文 件 的 发 布 机

3、构 不 承 担 识 别 专 利 的 责 任。本 文 件 由 黑 龙 江 省 工 业 和 信 息 化 厅 提 出 并 归 口。本 文 件 起 草 单 位：黑 龙 江 省 运 通 科 技 有 限 公 司。本 文 件 主 要 起 草 人：吕 翔 宇、王 业 光、王 国 辉、许 加 利、田 鑫、李 飒。D B 2 3/T 3 3 2 5 2 0 2 21平 台 用 户 信 息 保 护 指 南1 范 围本 文 件 给 出 了 平 台 用 户 信 息 保 护 的 术 语 和 定 义、基 本 原 则、管 理 能 力、信 息 处 理 过 程、相 关 利 益 方权 益、服 务 监 督、评 价 与 改 进 相 关

4、 利 益 方 权 益。本 文 件 适 用 于 指 导 平 台 用 户 信 息 的 保 护 工 作。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用 文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本文 件。G B/T 2 8 8 7 计 算 机 场 地 通 用 规 范G B/T 9 3 6 1 计 算 机 场 地 安 全 要 求G B/T 2

5、 0 9 8 5.2 信 息 技 术 安 全 技 术 信 息 安 全 事 件 管 理 第 2 部 分：事 件 响 应 规 划 和 准 备 指 南G B/T 2 0 9 8 5.1 信 息 技 术 安 全 技 术 信 息 安 全 事 件 管 理 第 1 部 分：事 件 管 理 原 理G B/T 2 4 3 6 3 信 息 安 全 技 术 信 息 安 全 应 急 响 应 计 划 规 范G B/T 2 5 0 6 9-2 0 1 0 信 息 安 全 技 术 术 语G B/T 3 1 1 6 7 信 息 安 全 技 术 云 计 算 服 务 安 全 指 南G B/T 3 1 1 6 8 信 息 安 全

6、技 术 云 计 算 服 务 安 全 能 力 要 求G B/T 3 1 7 2 2 信 息 技 术 安 全 技 术 信 息 安 全 风 险 管 理G B/T 3 4 9 4 2 信 息 安 全 技 术 云 计 算 服 务 安 全 能 力 评 估 方 法G B/T 3 5 2 7 3 信 息 安 全 技 术 个 人 信 息 安 全 规 范G B/T 4 0 6 5 2 信 息 安 全 技 术 恶 意 软 件 事 件 预 防 和 处 理 指 南3 术 语 和 定 义G B/T 2 5 0 6 9-2 0 1 0 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件。3.1平 台 p

7、 l a t f o r m充 分 运 用 互 联 网 和 移 动 技 术，构 建 由 数 据 驱 动、平 台 支 撑、网 络 协 同 的 活 动 单 元，在 本 质 上 是 市 场的 具 化，是 一 种 虚 拟 或 真 实 的 交 易 场 所。3.2用 户 信 息 u s e r i n f o r m a t i o n基 于 平 台 提 供 的 服 务，收 集 用 户 喜 好、用 户 细 分、用 户 需 求、用 户 联 系 方 式 等 基 本 资 料 信 息，主 要分 为 描 述 类 信 息、行 为 类 信 息 和 关 联 类 信 息。3.3最 小 元 素 集 合 m i n i m u

8、 m c o l l e c t i o n以 明 确、合 理 的 目 的 收 集 与 用 户 直 接 相 关 的 信 息，并 确 定 对 用 户 权 益 影 响 最 小 的 要 素 范 围。D B 2 3/T 3 3 2 5 2 0 2 22注：直接关联是指没有该信息的参与，无法实现功能。3.4用 户 信 息 主 体 s u b j e c t o f p e r s o n a l i n f o r m a t i o n用 户 信 息 所 标 识 的 自 然 人、法 人 和 非 法 人 组 织。3.5用 户 信 息 管 理 者 a d m i n i s t r a t o r o f

9、 p e r s o n a l i n f o r m a t i o n决 定 用 户 信 息 处 理 的 目 的 和 方 式，实 际 控 制 用 户 信 息 并 利 用 信 息 系 统 处 理 用 户 信 息 的 组 织 和 机 构。3.6用 户 信 息 获 得 者 r e c e i v e r o f p e r s o n a l i n f o r m a t i o n从 信 息 系 统 获 取 用 户 信 息 的 个 人、组 织 和 机 构，依 据 用 户 信 息 主 体 的 意 愿 对 获 得 的 用 户 信 息 进 行 处理。3.7敏 感 信 息 s e n s i t

10、i v e i n f o r m a t i o n一 旦 泄 露、非 法 提 供 或 滥 用 可 能 危 害 人 身 和 财 产 安 全，极 易 导 致 个 人 或 组 织 身 心 健 康、名 誉 受 损 或受 到 歧 视 性 待 遇 等 的 信 息。注 1：个人、法人 和非法 人组织 身份证 件号码 个人生 物识别信 息、银 行账号、通信 记录和 内容、财产信 息、征 信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、1 4 周岁以下(含)儿童的个人信息等。注 2：法人和非法人组织的商业秘密等。3.8用 户 一 般 信 息 u s e r g e n e r a l i n f o r

11、 m a t i o n除 用 户 敏 感 信 息 以 外 的 用 户 信 息。3.9用 户 信 息 处 理 p e r s o n a l i n f o r m a t i o n h a n d i n g处 置 用 户 信 息 的 行 为，包 括 收 集、存 储、使 用、加 工、传 输、提 供、公 开、删 除 等。3.1 0去 标 识 化 d e-i d e n t i f i c a t i o n通 过 对 用 户 信 息 的 技 术 处 理，使 其 在 不 借 助 额 外 信 息 的 情 况 下，无 法 识 别 用 户 信 息 主 体 的 过 程。3.1 1匿 名 化 a n o

12、 n y m i z a t i o n通 过 对 用 户 信 息 的 技 术 处 理，使 得 用 户 信 息 主 体 无 法 被 识 别，且 处 理 后 的 信 息 不 能 被 复 原 的 过 程。4 基 本 原 则4.1 总 体 原 则遵 循 合 法、正 当、必 要 和 诚 信 原 则，不 得 通 过 误 导、欺 诈、胁 迫 等 方 式 处 理 个 人 信 息。4.2 目 的 原 则为 实 现 关 联 处 理 目 的，以 用 户 信 息 处 理 为 核 心，采 取 最 小 元 素 集 合 限 度 的 手 段。4.3 公 开 透 明 原 则明 示 用 户 信 息 的 处 理 目 的、方 式

13、和 范 围，强 化 用 户 的 主 体 地 位，保 障 用 户 的 知 情 权 和 决 定 权。D B 2 3/T 3 3 2 5 2 0 2 234.4 质 量 原 则保 证 用 户 信 息 质 量 的 准 确 性、完 整 性、时 效 性，避 免 因 用 户 信 息 不 准 确、不 完 整 对 用 户 权 益 造 成 不利 影 响。4.5 责 任 原 则处 理 者 对 用 户 信 息 处 理 活 动 负 责，将 用 户 信 息 安 全 作 为 工 作 重 点，并 采 取 必 要 的 保 障 措 施。5 管 理 能 力5.1 组 织 的 管 理 能 力5.1.1 明 确 用 户 信 息 保 护

14、 管 理 目 标，规 划 内 容 和 范 围，制 定 信 息 处 理 过 程 管 理 制 度，并 对 过 程 管 理 进行 记 录。5.1.2 建 立 组 织 结 构 框 架 图，规 定 用 户 信 息 管 理 人 员 职 务 或 职 位，明 确 各 岗 位 责 任。注 1：公开用户信息保护负责人，包括姓名、联系方式等，并报送履行用户信息保护职责的部门。注 2：规定 的中华 人民共 和国境 外的 用户 信息 处理者，需在中 华人民 共和国 境内设 立专门 机构或 者指定 代表，负 责处 理 用 户 信 息 保护 相 关 事务，并 将有 关 机 构的 名 称 或者 代 表 的姓 名、联系 方 式

15、 等报 送 履 行 用 户 信 息 保护 职 责的部门。5.1.3 制 定 并 组 织 实 施 用 户 信 息 安 全 事 件 应 急 预 案。5.1.4 建 立 定 期 评 估 管 理 制 度，对 处 理 用 户 信 息 遵 守 的 法 律、行 政 法 规 的 情 况，进 行 合 规 审 计。5.1.5 制 定 岗 位 培 训 计 划，进 行 岗 前、在 岗 和 离 岗 管 理，定 期 对 从 业 人 员 进 行 安 全 教 育 和 岗 位 培 训。注 1：调查和了解从业人员背景，签署保密协议或在劳动合同中设置相应的条款。注 2：按照管理制度，及时终止离职人员对用户信息的访问权限。5.1.6

16、 建 立 用 户 投 诉 渠 道，用 户 行 使 权 利 方 式 宜 便 捷，拒 绝 用 户 行 使 权 利 请 求 时，应 当 说 明 理 由。5.2 人 员 的 职 业 能 力5.2.1 能 够 掌 握 用 户 信 息 安 全 相 关 法 律、法 规、标 准、管 理 制 度、岗 位 职 责 及 保 密 条 款。5.2.2 能 够 落 实 和 宣 传 用 户 信 息 保 护 策 略，开 展 用 户 信 息 保 护 日 常 管 理。5.2.3 能 够 执 行 用 户 信 息 保 护 制 度，在 授 权 范 围 内 进 行 用 户 信 息 的 处 理。5.2.4 能 够 分 析 处 理 用 户

17、信 息 保 护 存 在 的 问 题，提 出 风 险 控 制 建 议 和 技 术 改 进 指 导 方 案。5.2.5 能 够 按 照 国 家 网 信 部 门 要 求，监 督 检 查 用 户 信 息 处 理 活 动 全 过 程。注：设置专职 用户信息保护负责人管理岗位。5.3 环 境 的 保 护 条 件5.3.1 建 立 安 全 环 境 保 护 制 度，包 括 但 不 限 于：物 理 环 境、网 络 环 境、计 管 机 环 境 和 应 用 环 境，宜 参考 附 录 A 的 相 关 标 准。5.3.2 建 立 用 户 信 息 存 储 相 关 设 备 和 各 类 介 质 安 全 管 理 制 度，对 设

18、 备 移 入 或 移 出 保 护 区 域，进 行 严 格的 申 请 和 审 批 管 理。注：介质包括但不限于：磁介质、半导体介质和光介质。5.3.3 建 立 机 房 分 区 管 理 制 度，设 置 不 同 区 域，区 域 之 间 设 置 物 理 隔 离 装 置 或 隔 离 标 识，在 重 要 区 域前 设 置 交 付 或 安 装 等 过 渡 区。D B 2 3/T 3 3 2 5 2 0 2 245.3.4 机 房 环 境 安 全 宜 分 类 保 护、多 级 保 护，包 括 但 不 限 于：增 加 防 盗 技 术、安 装 报 警 设 备、布 设 监控 设 施、安 装 空 调 系 统 与 报 警

19、 系 统 联 动 控 制 设 施、防 电 磁 泄 露 装 置，严 格 控 制 静 电 源、安 全 可 靠 及 时 消除 机 房 的 静 电、定 期 对 防 静 电 设 施 进 行 检 测 和 维 护。5.3.5 建 立 物 理 线 路 安 全、物 理 访 问 控 制、电 力 供 应 安 全 保 障 制 度。5.3.6 计 算 机 场 地 基 础 建 设 符 合 G B/T 2 8 8 7，计 算 机 场 地 安 全 保 障 符 合 G B/T 9 3 6 1 的 相 关 规 定。5.3.7 制 定 应 用 环 境 运 行 管 理 制 度，包 括 但 不 限 于：测 评 机 构、设 备 供 应

20、商、电 信 运 营 商、外 来 参 观人 员。6 信 息 处 理 过 程6.1 收 集6.1.1 概 述履 行 用 户 信 息 收 集 管 理 制 度，明 确 用 户 信 息 收 集 目 的、范 围、方 法 手 段、处 理 方 式 等 内 容，保 障 用户 信 息 的 质 量 和 准 确 性。宜 采 取 显 著 标 注 的 方 式、清 晰 易 懂 的 语 言，真 实、准 确、完 整 地 告 知 用 户，并在 充 分 知 情 的 前 提 下 使 用 户 自 愿、明 确 地 作 出 单 独 同 意。6.1.2 收 集 目 的基 于 为 用 户 提 供 服 务、与 用 户 建 立 联 系、改 善 服

21、 务 质 量 等 目 的 收 集 和 使 用 用 户 信 息。注：提示用户提供用户信息后可能存在的风险，以及不提供用户信息可能出现的后果。6.1.3 收 集 范 围收 集 范 围 包 括 用 户 信 息 和 用 户 敏 感 信 息，用 户 信 息 包 括 以 电 子 或 者 其 他 方 式 记 录 的 已 识 别 或 者 可 识别 的 个 人、法 人 和 非 法 人 组 织 有 关 的 各 种 信 息，不 包 括 匿 名 化 处 理 的 信 息。用 户 敏 感 信 息 包 括 生 物 识 别、宗 教 信 仰、特 定 身 份、医 疗 健 康、金 融 账 户、行 踪 轨 迹 等 信 息。注 1：用

22、户敏感信息一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害。注 2：收集未成年人用户信息前，需征得未成年人或其监护人的明示同意，未满 1 4 周岁的，需征得其监护人的明示同意。6.1.4 方 法 手 段信 息 收 集 前，确 认 数 据 来 源 的 合 法 性，保 存 期 限 以 实 现 处 理 目 的 所 必 要 的 最 短 时 间。采 取 最 小 元 素集 合 确 定 收 集 内 容，仅 采 用 已 告 知 的 技 术 手 段 收 集 用 户 信 息，不 采 取 隐 藏 的 技 术 手 段 收 集 用 户 信 息。在公 共 环 境 下，收 集 用 户 信 息

23、 的 客 户 端 采 用 隐 蔽 去 标 识 化 处 理 的 输 入 方 式。注：如果是通过交易得来的数据，明确交易对象和过程的合法性。6.1.5 处 理 方 式宜 按 照 收 集 目 的，立 即 对 收 集 的 用 户 信 息 进 行 去 标 识 化 处 理，不 对 用 户 信 息 进 行 其 他 不 相 关 的 处 理。未 经 用 户 信 息 处 理 者 同 意，受 托 人 不 得 转 委 托 他 人 处 理 用 户 信 息。对 用 户 信 息 的 处 理 采 取 相 应 技 术 管 理措 施，保 障 用 户 信 息 的 安 全。6.2 存 储D B 2 3/T 3 3 2 5 2 0 2

24、 256.2.1 概 述履 行 用 户 信 息 存 储 管 理 制 度，对 信 息 系 统 用 户 进 行 分 类 管 理，建 立 用 户 分 类 清 单，明 确 用 户 信 息 存储 的 信 息 存 储 时 限、原 始 信 息 存 储、敏 感 信 息 存 储、境 内 存 储、停 止 运 营 存 储、存 储 安 全 等 内 容，保 障用 户 信 息 的 存 储 安 全。6.2.2 信 息 存 储 时 限基 于 实 现 用 户 信 息 授 权 使 用 的 目 的，明 确 用 户 信 息 存 储 期 限 所 必 需 的 最 短 时 间，超 出 约 定 存 储 期 限后,采 取 删 除 或 匿 名

25、化 处 理。注：法律法规 另有规定或者用户另行授权同意的除外。6.2.3 原 始 信 息 存 储单 独 存 储 用 户 的 原 始 信 息，加 强 访 问 和 使 用 的 权 限 管 理，保 证 收 集 的 用 户 信 息 不 被 其 他 设 备 或 程 序非 授 权 获 取 或 篡 改。注：个人生物识别信息要与个人身份信息分开存储，宜通过存储个人性别信息的摘要信息，在采集终端中直接使用个 人生 物识 别 信息 实现 身 份识 别、认 证等 功能；在 使 用面 部识 别 特征、指 纹、掌纹、虹膜 等实 现 识别 身份、认证等功能后，删除可提取个人生物识别信息的原始图像。6.2.4 敏 感 信

26、息 存 储明 确 访 问 权 限，对 非 存 储 区 域 暂 存 的 敏 感 信 息，进 行 加 密 处 理，使 用 后 立 即 清 除。信 息 系 统 或 云 计算 系 统 中 存 储 敏 感 信 息，必 要 时 采 用 加 密 的 方 式 存 储，并 通 过 有 效 的 技 术 措 施 保 证 存 储 过 程 中 敏 感 信 息不 被 非 授 权 获 取。6.2.5 境 内 存 储关 键 信 息 基 础 设 施 运 营 者 和 处 理 用 户 信 息 达 到 国 家 网 信 部 门 规 定 数 量 的 用 户 信 息 处 理 者，需 将 在 中华 人 民 共 和 国 境 内 收 集 和 产

27、 生 的 用 户 信 息 存 储 在 境 内。6.2.6 停 止 运 营 存 储当 用 户 信 息 处 理 者 停 止 运 营 其 产 品 或 服 务 时,停 止 收 集 用 户 更 新 的 信 息，对 其 所 持 有 的 用 户 信 息 进行 刪 除 或 匿 名 化 处 理，并 将 停 止 运 营 的 通 知 进 行 公 告 或 逐 一 送 达 用 户。6.2.7 存 储 安 全将 用 户 信 息 保 护 管 理 纳 入 安 全 风 险 管 理 制 度，定 期 对 采 集、处 理、存 储 用 户 信 息 的 主 机 和 终 端 进 行安 全 防 护 系 统 更 新 升 级、安 全 漏 洞 扫

28、 描 和 安 全 配 置 检 查，并 建 立 用 户 信 息 保 护 检 查 评 估 机 制 和 工 作 流 程，及 时 发 现、修 补 和 评 估 用 户 信 息 保 护 工 作 中 存 在 的 问 题、漏 洞 及 风 险。6.3 使 用6.3.1 概 述履 行 用 户 信 息 使 用 管 理 制 度，明 确 用 户 信 息 使 用 的 密 码 管 理、访 问 设 置、账 号 管 理、登 录 控 制、主动 推 送 等 内 容，保 障 用 户 登 录 安 全。宜 采 取 的 验 证 手 段，包 括 但 不 限 于 密 码、令 牌（如 证 书 等）、生 物特 征。D B 2 3/T 3 3 2

29、5 2 0 2 266.3.2 密 码 管 理建 立 符 合 国 家 密 码 管 理 规 定 的 密 码 技 术 使 用 制 度，对 密 码 进 行 加 密 保 护，密 码 明 文 不 得 以 任 何 形 式出 现，用 户 密 码 宜 由 数 字 或 字 符 共 同 组 成，长 度 不 少 于 6 位。重 置 用 户 密 码 前 必 须 对 用 户 身 份 进 行 核 实。宜 引 导 用 户 定 期 更 改 登 录 密 码。6.3.3 访 问 设 置建 立 用 户 口 令 保 护 制 度，对 主 机、计 算 机 终 端、网 络 安 全 设 备 和 应 用 系 统 用 户 口 令 的 长 度、复

30、 杂 度、修 改 周 期 进 行 规 定，不 易 采 取 空 口 令、弱 口 令 登 录。6.3.4 账 号 管 理对 用 户 账 户 添 加、修 改 或 删 除 账 号 信 息 设 置 管 理 权 限 和 操 作 提 示。对 长 期 未 使 用 的 账 号，宜 通 过 告知、冻 结 等 方 式 予 以 提 示。6.3.5 登 录 控 制设 定 用 户 登 录 服 务 器 连 续 失 败 次 数（宜 为 3 次-5 次），在 用 户 账 号 冻 结 后，宜 经 系 统 管 理 员 对 用户 身 份 进 行 验 证，通 过 后 予 以 恢 复。宜 设 置 无 操 作 登 录 时 间 上 限，超

31、时 后 需 重 新 登 录 并 验 证 其 身 份。6.3.6 主 动 推 介通 过 自 动 化 决 策 方 式 向 用 户 进 行 信 息 推 送、商 业 营 销，不 宜 针 对 其 用 户 特 征 设 置 选 项，同 时 提 供 便捷 的 拒 绝 方 式。6.4 加 工6.4.1 概 述履 行 用 户 信 息 加 工 管 理 制 度，明 确 加 工 用 户 信 息 的 自 动 化 决 策 分 析、敏 感 信 息 处 理、监 督 加 工 记 录等 内 容，保 障 用 户 信 息 处 理 预 期 目 标 的 完 成。6.4.2 自 动 化 决 策 分 析用 户 信 息 处 理 者 利 用 用

32、户 信 息 进 行 自 动 化 决 策 分 析，保 证 决 策 的 透 明 度 和 结 果 的 公 平、公 正 性。6.4.3 敏 感 信 息 处 理处 理 敏 感 用 户 信 息 前 需 告 知 处 理 敏 感 用 户 信 息 的 必 要 性，并 取 得 用 户 的 单 独 授 权，在 符 合 有 关 法 律法 规 的 要 求、相 关 政 府 主 管 部 门 的 要 求、满 足 社 会 公 众 利 益 的 需 求、维 护 用 户 合 法 权 益 的 前 提 下，采 取严 格 的 保 护 措 施，处 理 用 户 的 敏 感 信 息。注：在法律、行政法规规定处理敏感 用户信息时，无需取得书面同意

33、的除外。6.4.4 监 督 加 工 记 录采 取 有 效 监 督 措 施，进 行 监 控、跟 踪 和 审 计，建 立 相 关 的 日 志、记 录 档 案，及 时 发 现 问 题 并 进 行 处理。6.4.5 委 托 加 工 处 理D B 2 3/T 3 3 2 5 2 0 2 27参 考 G B/T 3 5 2 7 3 的 要 求。6.4.6 安 全 事 件 处 理参 考 G B/T 3 5 2 7 3 的 要 求。6.5 传 输6.5.1 概 述履 行 用 户 信 息 传 输 管 理 制 度，明 确 传 输 用 户 信 息 前 征 得 用 户 同 意、请 求 转 移 用 户 信 息、评 估

34、安 全 风险、信 息 传 输 完 整、平 台 主 体 变 更 等 内 容，保 障 用 户 信 息 的 质 量 和 准 确 性。宜 采 取 显 著 标 注 的 方 式、清晰 易 懂 的 语 言，真 实、准 确、完 整 地 告 知 用 户，并 在 充 分 知 情 的 前 提 下 使 用 户 自 愿、明 确 地 作 出 单 独 同意。6.5.2 征 得 用 户 同 意采 用 明 确、合 法 的 手 段，告 知 并 征 得 用 户 同 意，在 用 户 信 息 收 集 目 的 范 围 内 传 输 用 户 信 息，保 证 用户 信 息 的 安 全。6.5.3 请 求 转 移 用 户 信 息用 户 请 求

35、将 用 户 信 息 转 移 至 其 指 定 的 用 户 信 息 处 理 者，符 合 国 家 网 信 部 门 规 定 条 件 的，用 户 信 息 处理 者 应 当 提 供 转 移 的 途 径。6.5.4 评 估 安 全 与 风 险制 定 安 全 风 险 评 估 制 度，明 确 传 输 过 程 中 可 能 存 在 的 风 险 及 相 关 责 任，保 证 用 户 信 息 在 转 移 过 程 中的 保 密 性、完 整 性 和 准 确 性，采 取 加 密 算 法，实 现 数 据 加 密 或 协 议 加 密，防 止 用 户 信 息 在 传 输 过 程 中 被非 授 权 获 取。注：用户敏感信息中的个人身份

36、信息在发送至客户端之前，采用匿名处理的方式，可采用屏蔽个人身份信息中不可猜测的部分，并使用统一的符号替代。6.5.5 信 息 传 输 的 完 整对 传 输 中 的 用 户 信 息 数 据 进 行 完 整 性 保 护，包 括 但 不 限 于，完 整 性 检 测、必 要 的 完 整 性 恢 复 等。6.5.6 平 台 主 体 变 更用 户 信 息 处 理 者 因 合 并、分 立、解 散、被 宣 告 破 产 等 原 因 需 要 转 移 用 户 信 息 的，需 向 用 户 告 知 接 收方 的 名 称 或 者 姓 名 和 联 系 方 式。接 收 方 应 当 继 续 履 行 用 户 信 息 处 理 者

37、的 义 务。接 收 方 变 更 原 有 的 处 理 目的、处 理 方 式 时，需 重 新 取 得 用 户 同 意。6.6 提 供6.6.1 概 述建 立 用 户 信 息 提 供 管 理 制 度，明 确 自 动 化 决 策 推 送、向 境 内 外 用 户 提 供 信 息 等 内 容，确 保 用 户 的 权益。6.6.2 自 动 化 决 策 推 送D B 2 3/T 3 3 2 5 2 0 2 28通 过 平 台 内 自 动 化 决 策 方 式 向 用 户 进 行 信 息 推 送、商 业 营 销 时，宜 在 用 户 协 议 条 款 中 明 确 访 问 权 限，支 持 用 户 对 权 限 进 行 变

38、 更。6.6.3 向 境 外 提 供 信 息用 户 信 息 处 理 者 向 中 华 人 民 共 和 国 境 外 提 供 用 户 信 息 的，需 通 过 国 家 网 信 部 门 组 织 的 安 全 评 估。告知 境 外 接 收 方 的 名 称 或 者 姓 名、联 系 方 式、处 理 目 的、处 理 方 式、用 户 信 息 的 种 类 以 及 用 户 向 境 外 接 收方 行 使 权 利 的 方 式 和 程 序 等 事 项，并 取 得 用 户 的 单 独 同 意。6.7 公 开6.7.1 概 述履 行 用 户 信 息 公 开 管 理 制 度，明 确 安 全 评 估、记 录 与 存 储、法 律 风

39、险、禁 止 公 开 等 内 容，确 保 告 知用 户 公 开 目 的、公 开 类 型、是 否 涉 及 敏 感 信 息，并 事 先 征 得 用 户 明 示 同 意。6.7.2 安 全 评 估开 展 用 户 信 息 安 全 影 响 评 估 是 公 开 用 户 信 息 的 前 提，依 据 安 全 影 响 评 估 结 果 采 取 有 效 的 保 护 措 施。6.7.3 记 录 与 存 储准 确 记 录 用 户 信 息 的 公 开 披 露 情 况，包 括 但 不 限 于：公 开 披 露 的 日 期、规 模、目 的、公 开 范 围 等。6.7.4 法 律 风 险承 担 因 公 开 披 露 用 户 信 息

40、对 用 户 合 法 权 益 造 成 损 害 的 相 应 责 任。6.7.5 禁 止 公 开禁 止 公 开 披 露 个 人 生 物 识 别 信 息，禁 止 公 开 披 露 公 民 的 种 族、民 族、政 治 观 点、宗 教 信 仰 等 用 户 敏感 数 据 的 分 析 结 果。6.8 删 除6.8.1 概 述履 行 用 户 信 息 删 除 或 销 毁 管 理 制 度，明 确 监 督 销 毁 记 录、用 户 信 息 返 还、部 分 信 息 保 留、违 法 违 约转 让、代 位 权 行 使 等 内 容，确 保 使 用 完 毕 或 保 存 到 期 的 用 户 信 息 得 到 及 时、有 效、完 全 的

41、 清 除 或 删 除，保 证 用 户 信 息 不 可 恢 复。注：信息载体包括但不限于：报废设备、纸介质、磁介质、半导体介质和光介质。6.8.2 监 督 销 毁 记 录采 取 有 效 监 督 措 施，宜 分 类 销 毁 用 户 信 息，销 毁 前 确 保 获 得 相 应 的 授 权，建 立 销 毁 登 记 记 录，记 录内 容 包 括 但 不 限 于：使 用 人、用 途、销 毁 方 式 与 时 间、销 毁 人 签 字、监 督 人 签 字。6.8.3 用 户 信 息 返 还D B 2 3/T 3 3 2 5 2 0 2 29基 于 用 户 同 意 处 理 的 用 户 信 息，用 户 有 权 撤

42、回 其 同 意。用 户 信 息 处 理 者 需 提 供 便 捷 的 撤 回 同 意 方 式。当 委 托 合 同 不 生 效、无 效、被 撤 销 或 者 终 止 的，受 托 人 应 当 将 用 户 信 息 返 还 用 户 信 息 处 理 者 或 者 予 以 删除，不 得 保 留。6.8.4 部 分 信 息 保 留用 户 信 息 使 用 目 的 后 完 成 后 或 留 存 期 限 到 期 时，宜 立 即 删 除 或 销 毁 相 关 信 息，如 留 存 使 用，需 去 标识 化，涉 及 用 户 敏 感 信 息 留 存 的 用 户 信 息 处 理 者，需 获 得 用 户 信 息 主 体 的 明 示 同

43、 意。6.8.5 违 法 违 约 转 让用 户 信 息 主 体 对 违 反 法 律 法 规 规 定 或 违 反 与 用 户 信 息 主 体 的 约 定 向 第 三 方 共 享、转 让 其 用 户 信 息 的，可 要 求 用 户 信 息 控 制 者 停 止 共 享、转 让、删 除 用 户 信 息。6.8.6 代 位 权 行 使自 然 人 死 亡 的，其 近 亲 属 为 了 自 身 的 合 法、正 当 利 益，可 以 对 死 者 的 相 关 用 户 信 息 行 使 本 章 规 定 的查 阅、复 制、更 正、删 除 等 权 利；死 者 生 前 另 有 安 排 的 除 外。7 相 关 利 益 方 权

44、益7.1 注 册 用 户保 障 用 户 对 其 用 户 信 息 的 处 理 享 有 知 情 权、决 定 权，包 括 但 不 限 于：用 户 有 权 要 求 用 户 信 息 处 理 者 对 其 用 户 信 息 处 理 规 则 进 行 解 释 说 明；用 户 有 权 向 用 户 信 息 处 理 者 访 问、查 阅、复 制 其 用 户 信 息；用 户 发 现 其 用 户 信 息 不 准 确 或 者 不 完 整 的，有 权 请 求 用 户 信 息 处 理 者 更 正、补 充；用 户 有 权 限 制 或 者 拒 绝 平 台 对 其 用 户 信 息 进 行 处 理；用 户 有 权 请 求 将 用 户 信

45、息 转 移 至 其 指 定 的 用 户 信 息 处 理 者；用 户 在 用 户 信 息 处 理 者 向 第 三 方 传 递 或 变 更 其 用 户 信 息 时，有 表 决 权、撤 销 权；用 户 有 权 请 求 删 除 用 户 信 息，享 有 撤 回 同 意 权；用 户 信 息 主 体 权 益 受 到 侵 害 时，具 有 追 究 其 法 律 责 任 的 权 力。7.2 用 户 合 同 委 托通 过 合 同 等 方 式 规 定 受 委 托 者 的 责 任 和 义 务，包 括 但 不 限 于：对 受 委 托 者 进 行 审 计；准 确 记 录 和 存 储 委 托 处 理 用 户 信 息 的 情 况

46、；发 现 受 委 托 者 未 按 照 委 托 要 求 处 理 个 人 信 息,或 末 能 有 效 履 行，宜 立 即 要 求 受 托 者 停 止 相 关 行为，且 采 取 或 要 求 受 委 托 者 采 取 有 效 补 救 措 施 控 制 或 消 除 用 户 信 息 面 临 的 安 全 风 险，必 要 时可 终 止 与 受 委 托 者 的 业 务 关 系,并 要 求 受 委 托 者 及 时 删 除 从 用 户 信 息 控 制 者 获 得 的 用 户 信 息。7.3 用 户 信 息 处 理 者用 户 信 息 处 理 者 公 布 的 事 项，包 括 但 不 限 于：用 户 信 息 处 理 者 的

47、名 称 或 者 姓 名 和 联 系 方 式；用 户 信 息 的 处 理 目 的、处 理 方 式，公 开，并 且 便 于 查 阅 和 保 存；D B 2 3/T 3 3 2 5 2 0 2 21 0 处 理 的 用 户 信 息 种 类、保 存 期 限；用 户 行 使 法 律 法 规 规 定 权 利 的 方 式 和 程 序；用 户 信 息 主 体 的 投 诉 渠 道 和 应 急 机 制；用 户 信 息 侵 害 可 能 导 致 的 实 质 损 害 及 解 决 办 法。7.4 第 三 方 用 户 信 息 处 理 者由 两 个 以 上 的 用 户 信 息 处 理 者 共 同 处 理 用 户 信 息，应

48、明 确 用 户 信 息 处 理 的 目 的 和 处 理 的 方 式，约 定各 自 的 权 利 和 义 务，包 括 但 不 限 于：建 立 第 三 方 产 品 或 服 务 管 理 机 制 和 工 作 流 程；与 第 三 方 产 品 或 服 务 提 供 者 通 过 合 同 等 形 式 明 确 双 方 的 安 全 责 任；收 集、改 变 用 户 信 息 前，征 得 用 户 的 授 权 同 意，做 好 管 理 记 录，确 保 可 供 相 关 方 查 阅；其 他 事 项 按 照 用 户 信 息 处 理 者 的 要 求 履 行。7.5 采 用 云 计 算 部 署 处 理 信 息 者采 用 云 计 算 部

49、署 信 息 系 统 的，包 括 但 不 限 于：宜 采 用 G B T 3 1 1 6 8 和 G B T 3 1 1 6 7 的 内 容，保 证 不 对 信 息 系 统 的 用 户 信 息 进 行 转 存、读 取、分 析 和 外 泄；定 期 对 信 息 系 统 进 行 安 全 检 查 和 风 险 评 估，宜 采 用 G B/T 3 4 9 4 2 提 供 的 方 法；建 立 用 户 信 息 保 护 安 全 事 件 报 告 和 通 报 机 制，宜 采 用 G B/T 2 4 3 6 3、G B/T 3 1 7 2 2 的 内 容；提 高 组 织 用 户 信 息 保 护 的 安 全 预 防 和

50、预 警 能 力，宜 采 用 G B/T 2 0 9 8 5.1、G B/T 2 0 9 8 5.2、G B/T4 0 6 5 2 的 内 容。8 服 务 监 督、评 价 与 改 进8.1 服 务 监 督建 立 用 户 信 息 处 理 者 信 息 公 开 制 定，做 到 公 示 信 息 及 时 更 新,维 护 服 务 用 户 的 知 情 权 和 监 督 权,依 法保 护 服 务 对 象 的 隐 私 权，向 用 户 公 示 的 事 项，包 括 但 不 限 于：用 户 信 息 处 理 者 的 名 称 或 者 姓 名 和 联 系 方 式；用 户 信 息 的 处 理 目 的、处 理 方 式；处 理 的