近日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會正式對外發(fā)布國家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》（下稱《規(guī)范》），并定于2020年10月1日實(shí)施。該《規(guī)范》對個(gè)人信息收集、儲存、使用做出了明確規(guī)定，并規(guī)定了個(gè)人信息主體具有查詢、更正、刪除、撤回授權(quán)、注銷賬戶、獲取個(gè)人信息副本等權(quán)力。
據(jù)法制網(wǎng)報(bào)道，中國國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會正式發(fā)布國家標(biāo)準(zhǔn)《信息安全技術(shù) 個(gè)人信息安全規(guī)范》，對個(gè)人信息收集、儲存、使用做出了明確規(guī)定，并規(guī)定了個(gè)人信息主體具有查詢、更正、刪除、撤回授權(quán)、注銷賬戶、獲取個(gè)人信息副本等權(quán)力。將在2020年10月1日實(shí)施。
與2017年的版本相比，這次的變化主要有三個(gè)方面：增加“多項(xiàng)業(yè)務(wù)功能的自主選擇”“用戶畫像的使用限制”“個(gè)性化展示的使用”“基于不同業(yè)務(wù)目所收集個(gè)人信息的匯聚融合”“第三方接入管理”“個(gè)人信息安全工程”“個(gè)人信息處理活動(dòng)記錄”等內(nèi)容。
修改“征得授權(quán)同意的例外”“個(gè)人信息主體注銷賬戶”“明確責(zé)任部門與人員”“實(shí)現(xiàn)個(gè)人信息主體自主意愿的方法”等內(nèi)容。針對個(gè)人生物識別信息方面的要求，進(jìn)行細(xì)化并完善。
在收集個(gè)人生物識別信息方面，《規(guī)范》要求在收集個(gè)人生物識別信息前，應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識別信息的目的、方式和范圍，以及存儲時(shí)間等規(guī)則，并征得個(gè)人信息主體的明示同意。存儲方面，要求個(gè)人生物識別信息要與個(gè)人身份信息分開存儲；原則上不應(yīng)存儲原始個(gè)人生物識別信息，可采取的措施包括但不限于：僅存儲個(gè)人生別信息的摘要信息；在采集終端中直接使用個(gè)人生物識別信息實(shí)現(xiàn)身份識別、認(rèn)證等功能；在使用面部識別特征、指紋、掌紋、虹膜等實(shí)現(xiàn)識別身份、認(rèn)證等功能后刪除可提取個(gè)人生物識別信息的原始圖像。
信息安全技術(shù) 個(gè)人信息安全規(guī)范.pdf
