GB/T 44588-2024 数据安全技术 互联网平台及产品服务个人信息处理规则

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T44588—2024

数据安全技术互联网平台及产品服务

个人信息处理规则

Datasecuritytechnology—Personalinformationprocessingrulesof

internetlatformsroductsandservices

p,p

2024-09-29发布2025-04-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T44588—2024

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

概述

5………………………2

个人信息处理规则的基本要求

6…………3

个人信息处理规则的编制程序

7…………3

个人信息处理规则的内容

8………………3

个人信息处理规则的发布

9………………6

个人信息处理规则的修订

10………………7

个人信息处理规则的争议纠纷解决

11……………………7

参考文献

………………………8

Ⅰ

GB/T44588—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国网络安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位北京理工大学国家计算机网络应急技术处理协调中心中国电子技术标准化研

:、、

究院中国信息通信研究院中国网络空间研究院完美世界北京软件科技发展有限公司上海携程商

、、、()、

务有限责任公司北京抖音信息服务有限公司贝壳找房北京科技有限公司北京微播视界科技有限

、、()、

公司长城汽车股份有限公司北京百度网讯科技有限公司北京三快科技有限公司广东移动

、、、、OPPO

通信有限公司维沃移动通信有限公司北京腾云天下科技有限公司掌阅科技股份有限公司上海商汤

、、、、

智能科技有限公司北京尚隐科技有限公司北京转转精神科技有限责任公司北京市竞天公诚律师事

、、、

务所上海分所奇安信科技集团股份有限公司华为技术有限公司荣耀终端有限公司北京三星通信技

、、、、

术研究有限公司北京小桔科技有限公司中国电信股份有限公司江西分公司北京同元法律咨询有限

、、、

公司中国石油天然气股份有限公司长庆油田分公司广州视源电子科技股份有限公司杭州小影创新

、、、

科技股份有限公司

。

本文件主要起草人洪延青任彦朱雪峰薛颖薛晨吴梦漪葛梦莹何延哲杨钦葛鑫胡影

:、、、、、、、、、、、

田申窦禹陈湉何云云李妍洁高超刘笑岑李昳婧林星辰张朝吴迪薛晶徐全全李杭敏

、、、、、、、、、、、、、、

余方袁立志杨丹王一宇易立王敬周李阳春宋子奕王海棠黄蓉刘榕程艳高斯平田林川

、、、、、、、、、、、、、、

毛欣怡付艳艳赵鹏阳衣强赵晓娜孙淑娴陈舒成瑾陆萌吴庚王兴宋小艾李世红周杨

、、、、、、、、、、、、、、

朱垒王丹辉解伯延张成马可张博文杨昕雨贾科张玮安锦程连禧宇吴越张娜田明仁

、、、、、、、、、、、、、、

郭立苏莹宋养齐焦琼辉廖汉兴

、、、、。

Ⅲ

GB/T44588—2024

数据安全技术互联网平台及产品服务

个人信息处理规则

1范围

本文件规定了互联网平台及产品服务个人信息处理规则的基本要求编制程序规则内容发布形

、、、

式以及个人信息处理规则争议纠纷解决等方面的要求

,。

本文件适用于规范互联网平台及产品服务的运营者制定发布个人信息处理规则的过程也适用于

、,

对个人信息处理规则进行监督管理和评估

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术术语

GB/T25069—2022

信息安全技术个人信息安全规范

GB/T35273—2020

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T25069—2022GB/T35273—2020。

31

.

互联网平台及产品服务internetplatformsproductsandservices

,

通过互联网直接向个人信息主体提供所需业务功能的平台产品或服务

、。

32

.

移动互联网应用程序mobileinternetapplication

运行在移动智能终端上的应用程序

。

注包括智能终端预装下载安装的应用软件以及基于应用软件开发平台接口开发的用户无需安装即可使用的

:、,、

小程序快应用等简称

、,App。

来源有修改

[:GB/T41391—2022,3.1,]

33

.

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后

,

的信息

。

来源有修改

[:GB/T35273—2020,3.1,]

34

.

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用容易导致自然人的人格尊严受到侵害或者人身财产安全受到危害的个人

,、

信息

。

1

GB/T44588—2024

注敏感个人信息包括生物识别宗教信仰特定身份医疗健康金融账户行踪轨迹等信息以及不满十四周岁未

:、、、、、,

成年人的个人信息

。

来源有修改

[:GB/T35273—2020,3.2,]

35

.

个人信息主体personalinformationsubject

个人信息所标识或者关联的自然人

。

来源

[:GB/T35273—2020,3.3]

36

.

个人信息处理者personalinformationhandler

个人信息控制者

在个人信息处理活动中自主决定处理目的处理方式的组织个人

、、。

注与中的个人信息控制者所指一致

:GB/T35273—2020“”。

37

.

同意consent

个人信息主体对其个人信息进行处理自愿明确作出授权的行为

、。

注包括通过积极的行为作出授权即明示同意或者通过个人信息主体的行为而推定其作出授权如个人信息主

:(),,

体在被告知个人信息收集行为后仍选择进入信息采集区域

。

来源有修改

[:GB/T35273—2020,3.7,]

38

.

服务类型servicetype

移动互联网应用程序提供的业务功能分类

。

注常见服务类型如地图导航网络约车即时通信网上购物网络支付等

:、、、、。

39

.

业务功能businessfunction

满足个人信息主体具体使用目的的功能

。

注一种服务类型通常包括多个业务功能如网上购物服务类型包括注册登录推荐文字搜索语音搜索图片搜

:,、、、、、

索浏览收藏添加购物车下单支付添加收货地址退货商家聊天评论分享商品等多个业务功能

、、、、、、、、、、。

来源