个人信息安全规范标准-信息安全技术个人信息安全规范.docx

个人信息安全规范标准-信息安全技术个人信息安全规范龙源期刊网文档视界2022/81619d69fe00bed5b9f3f90f76c66137ef064f7f4ygqqsibe2e.html个人信息安全规范标准来源：（中国质量与标准导报）2022年第03期近年，随着信息技术的快速发展和互联网应用的普及，越来越多的组织大量采集、使用个人信息，给人们生活带来便利的同时，也出现了对个人信息的非法采集、滥用、泄露等问题，个人信息安全面临严重威胁。2021年12月29日，质检总局、国家标准委发布了2021年第32号国家标准公告，批准发布了GB/T352732021（信息安全技术个人信息安全规范），该标准将于2022年5月1日正式施行。该标准针对个人信息面临的安全问题，规范个人信息控制者在采集、保存、使用、分享、转让、公开披露等信息处理环节中的相关行为，旨在遏制个人信息非法采集、滥用、泄露等乱象，最大程度地保障个人的合法权益和社会公共利益。对标准中的详细事项，法律法规另有规定的，需遵照其规定执行。该标准中规定了“个人信息“个人敏感信息的定义。3.1个人信息personalinformation以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。注1：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信联络方式、通信记和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。注2：关于个人信息的范围和类型可参见附录A。3.2个人敏感信息personalsensitiveinformation一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人声誉、身心健康遭到损害或歧视性待遇等的个人信息。