3月6日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布的中華人民共和國國家標(biāo)準(zhǔn)公告（2020年第1號），全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會歸口的GB/T 35273-2020《信息安全技術(shù) 個人信息安全規(guī)范》正式發(fā)布，并將于2020年10月1日實(shí)施。
該標(biāo)準(zhǔn)代替 GB/T 35273-2017《信息安全技術(shù) 個人信息安全規(guī)范》，與 GB/T 35273-2017 相比，主要技術(shù)變化如下：
（1）增加了“多項(xiàng)業(yè)務(wù)功能的自主選擇”、“用戶畫像的使用限制”、“個性化展示的使用”、“基于不同業(yè)務(wù)目所收集個人信息的匯聚融合”、“第三方接入管理”、“個人信息安全工程”、“個人信息處理活動記錄”等內(nèi)容；
（2）修改了“征得授權(quán)同意的例外”、“個人信息主體注銷賬戶”、“明確責(zé)任部門與人員”、附錄 C“實(shí)現(xiàn)個人信息主體自主意愿的方法”等內(nèi)容；
（3）針對個人生物識別信息方面的要求，進(jìn)行細(xì)化并完善。
《規(guī)范》規(guī)定在收集個人生物識別信息前，應(yīng)單獨(dú)向個人信息主體告知收集、使用個人生物識別信息的目的、方式和范圍，以及存儲時間等規(guī)則，并征得個人信息主體的明示同意。
而對于生物識別信息的存儲，《規(guī)范》也提出了具體的解決措施。
第一，個人生物識別信息要與個人身份信息分開存儲；
第二，原則上不應(yīng)存儲原始個人生物識別信息，可采取的措施包括但不限于： 僅存儲個人生別信息的摘要信息；在采集終端中直接使用個人生物識別信息實(shí)現(xiàn)身份識別、認(rèn)證等功能；在使用面部識別特征、 指紋、掌紋、虹膜等實(shí)現(xiàn)識別身份、認(rèn)證等功能后刪除可提取個人生物識別信息的原始圖像。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
