YD
中华人民共和国通信行业标准
YD/T6411-2025
Tele andInternetserviceTechnicalrequirementsforuser personal information protection-Onlineride-hailing service
中华人民共和国工业和信息化部 发布
目次
前言... ⅢI1范围..2规范性引用文件3术语和定义.4网络约车出行服务中个人信息范围5网络约车出行服务中个人信息保护级别，5.1网络约车出行服务中个人信息保护分级方法，5.2第5级服务的分级方法5.3第4级服务的分级方法..5.4第3级服务的分级方法5.5第2级服务的分级方法 45.6第1级服务的分级方法 56网络约车出行服务整体技术保护要求，7个人信息收集保护要求.. 57.1授权同意.. 57.2最小必要.. 67.3征得同意的例外情况 68个人信息使用保护要求.. 68.1信息展示控制.. 8.2信息访问控制... 678.3 个性化使用控制.. 78.4 使用虚拟号码保护. 行程录音录像保护..8.6行程轨迹跟踪保护. 8.58.7支付过程保护 .89个人信息传输保护要求. ...89.1传输加密.9.2传输内容（原始信息或处理后信息） 89.3位置信息 810个人信息存储保护要求
YD/T 6411-2025
10.1存储加密.10.2存储介质防护11个人信息删除要求， 612个人信息的对外提供要求.参考文献. 01
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草.
本文件是“电信和互联网服务用户个人信息保护”系列标准之一，该系列标准名称预计如下：
a）YD/T2781电信和互联网服务用户个人信息保护定义及分类：c）YD/T3105电信和互联网服务用户个人信息保护技术要求电子商务服务： b）YD/T2782电信和互联网服务用户个人信息保护分级指南：d）YD/T3106电信和互联网服务用户个人信息保护技术要求移动应用商店：f）YD/T6411电信和互联网服务用户个人信息保护技术要求网络约车出行服务：g）电信和互联网服务用户个人信息保护技术要求基础电信服务.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国信息通信研究院、北京易行出行旅游有限公司、南京领行科技股份有限公司、北京奇虎科技有限公司.
本文件主要起草人：李鑫、常浩伦、郭文双、臧磊、汤立波、李宗样、刘欢、张中维、谷中宝、刘烨、任海峰、秦文聪.
电信和互联网服务用户个人信息保护技术要求
网络约车出行服务
1范围
本文件规定了网络约车出行服务中个人信息的收集、存储、使用、加工、传输、提供、公开、删除等环节的个人信息保护技术要求.
管部门、第三方评估机构等相关网络约车出行服务提供者的个人信息保护能力进行监督和评估. 本文件适用于网络约车出行服务提供者在提供服务过程中规范自身个人信息处理活动，也适用于主
2规范性引用文件
本文件没有规范性引用文件.
3术语和定义
本文件没有需要界定的术语和定义.
4网络约车出行服务中个人信息范围
网络约车出行服务相关方包括网络约车出行服务提供者（网络约车出行服务运营者、第三方网络服务平台）、用户（叫车人、乘车人、网约车驾驶员、出租车驾驶员）.第三方网络服务平台接入一家或者多家网络约车出行服务运营者，为用户提供服务.
根据网络约车出行服务业务场景，参考GB/T43506-2023第6章的描述，将网络约车出行服务所涉及的信息进行分类，提出网络约车出行服务收集个人信息典型范围及场景，见表1.
表1网络约车出行服务收集个人信息典型范围及场景
序号 类型 子类 范围 信息举例 典型处理场景A1-1:用户基本 个人姓名、生日、性别、民族、A:用户身份和 A1：用户自然人身份 资料 国籍、住址、手机号码等 用户注册鉴权信息 和标识信息 A1-2：用户身份 证件类型及号码，例如身份证、 用户注册证明 护照、机动车驾驶证等
