ICS35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T42014—2022 信息安全技术 网上购物服务数据安全要求 Information security technology-Data security requirements for online shopping services 2022-10-12发布 2023-05-01实施 国家市场监督管理总局 国家标准化管理委员会 发布 GB/T42014—2022 目 次 前言 1范围………… ………………1 2规范性引用文件…………………… 1 3术语和定义………… ……1 4缩略语…………………………… 2 5概述…………… 2 5.1网上购物服务业务组成 2 5.2网上购物服务数据范围 ………………………… 2 6基本要求……… …………3 7数据收集…………… 3 7.1收集个人信息…… ……3 7.2申请系统权限………………………………………… ...…3 7.3告知同意……… …………4 8数据存储和传输……………………………………………… 4 9数据使用和加工……… 4 9.1数据使用…………………………4 9.2自动化决策…… 5 10数据提供和公开………………… ………5 10.1数据提供……… ……5 10.2数据公开……… ………………6 11数据删除………… 6 12数据出境……… ……6 13个人信息主体权利……………………………………… ………………7 13.1个人信息查阅…… …………7 13.2个人信息更正………………… ………7 13.3个人信息删除…………………… ….7 13.4注销账号……… ……………………………………7 13.5未成年人个人信息保护……………………………………………8 14网上购物服务典型场景数据安全要求…… 8 14.1社交购物………………………………………8 14.2直播购物……………… …….8 14.3线上线下融合购物…… ……8 附录A(资料性)网上购物服务数据处理活动及数据安全风险……………………10 附录B(资料性)网上购物服务重要数据识别参考规则及数据分类示例……12 I GB/T42014—2022 附录C(资料性)网上购物服务常见扩展业务功能的个人信息收集范围及使用要求……13 附录D(资料性)网上购物服务APp相关系统权限申请范围及使用要求……14 参考文献 ………………….15 Ⅱ ...
GB/T 42014-2022 信息安全技术 网上购物服务数据安全要求.pdf
