GB∕T 40094.4-2021 电子商务数据交易 第4部分：隐私保护规范

《GB∕T 40094.4-2021 电子商务数据交易 第4部分：隐私保护规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35.240.01A10中华人民共和国国家标准GB/T40094.4-2021电子商务数据交易第4部分:隐私保护规范Electroniccommercedatatransaction-Part4:Privacyprotectionspecification2021-05-21发布2021-12-01实施国家市场监督管理总局l.g.-/;•国家标准化管理委员会保叩GB/T40094.4-2021目次前言范规E1112223334123456789参围范语则据据易息实日性和·提需平主方引定用义文件术总数数交信证和-uuuuυ供求台体法方方运权职职营利责责商义义职务务责义务bIGB/T400

2、94.4-2021目。GB/T40094((电子商务数据交易》分为如下部分:第1部分:准则;一一第2部分:数据描述规范;一一第3部分:数据接口规范;第4部分:隐私保护规范。本部分为GB/T40094的第4部分。本部分按照GB/T1.1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由全国电子业务标准化技术委员会CSAC/丁C83)提出并归口。本部分起草单位:成都中科大旗软件股份有限公司、广州台慧信息技术有限公司、合肥高维数据技术有限公司、北京中汇未来电子商务有限公司、厦门有卖电子商务有限公司、北京中普至信标准化咨询事务所、广东集采

3、物联网科技有限公司、福建省德化县优扬工艺品有限公司、中国标准化研究院、广东新安怀电子商务有限公司、江门市四五楼电子商务有限公司、北京元界标准科技有限公司、浙江省林业技术推广总站、佛山市荣仕照明科技有限公司、佛山市金钮伦五金文具有限公司、浙江和也健康科技有限公司、福建海西标准化技术服务事务所有限公司、中国计量大学、泉州润物科技有限公司、中食北山(桶建)酒业有限公司、北京中金永嘉大数据技术有限公司、北京阿拉丁火级大数据科技有限公司。本部分主要起草人:周道华、吕宏义、李园莉、田辉、吕海涛、曹岩松、李武贤、马建红、刘颖、梁锡钧、郭春材、陈亚红、陈桂清、陈绪超、洗畅荣、张科、陈宇超、陈荣瑞、项子涵、梁

4、润斌、胡静、胡立江、缪仙玉、郝凤英、王金兰。皿GB/T40094.4-2021电子商务数据交易第4部分:隐私保护规范1范围GB/丁40094的本部分规定了电子商务数据交易中隐私保护总则，数据提供方职责义务、数据需求方职责义务、交易平台运营商职责义务和信息主体权利的要求和证实方法。本部分适用于电子商务数据交易中的隐私保护。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件oGB/丁40094.1-2021电子商务数据交易第1部分:准则GB/丁40094.2-2021电子商务数

5、据交易第2部分:数据描述规范3术语和定义GB/丁40094.1-2021、GB/T40094.2-2021界定的以及下列术语和定义适用于本文件。3.1个人信息personalinformation能够单独或者与其他信息结合识别自然人个人身份的各种信息。注:包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址和电话号码等。3.2个人信息主体personalinformationsubject个人信息所标识或关联的自然人。[GB/T35273-2020，定义3.3J3.3匿名化anonymization通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信

6、息不能被复原的过程。注:个人信息经匿名化处理后所得的信息不属于个人信息。[GB/T35273-2020，定义3.14J3.4去标识化de-identification通过对个人信息的技术处理，使其在不借助额外信息的情况下，元法识别或者关联个人信息主体的过程。注:去标识化建立在个体基础之上，保留了个体颗粒度，采用假名、加密、哈希函数等技术手段替代对个人信息的标识。GB/T40094.4-2021[GB/T35273-2020，定义3.15J4总则4.1隐私范畴本部分的隐私范畴应包括但不限于以下内容:a)未成年人信息;b)财产信息;c)通信信息;d)艾滋病、传染病等疾病患者信息;e)国家法律法规

7、规定的其他信息。4.2交易数据交易数据应符合GB/T40094.1-2021中第5章的规定。4.3交易主体交易主体应符合GB/T40094.1-2021中4.3的规定o4.4交易平台运营商平台运营商应符合GB/T40094.1-2021中4.2的规定。5数据提供方职责义务数据提供方对数据交易中的隐私保护承担的职责义务应包括但不限于:a)贯彻个人信息保护相关国家法律法规及行为规范，自觉维护个人信息主体合法权益;