1、 将个人信息主体权利列为单独部分 GB/T 35273-2020把GB/T 35273-2017第7条中中散列的个人信息访问、个人信息更正、个人信息删除、个人信息主体的撤回同意、个人信息主体注销账户等内容独立为一部分,即:8 个人信息主体的权利,如下图。 将个人信息主体权利列为单独部分 2、 明确提出多功能自主选择要求 GB/T 35...
《信息安全技术个人信息安全规范GB/T 35273—2020》用于替代原有的GB/T 35273—2017,于2020年3月6日发布,于2020年10月1日实施。为了更好的了解制度变化和原有内容,对相关条目进行了整理。 《信息安全技术个人信息安全规范GB/T 35273—2020》共分12个章节。对个人信息的全生命周期各阶段提出了明确要求。整理过程...
国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2020年第1号),全国信息安全标准化技术委员会归口的国家标准GB/T 35273-2020《信息安全技术 个人信息安全规范》完成修订,正式发布,实施日期为2020年10月1日。 该标准...
2020年3月6日,国家市场监督管理总局国家标准化管理委员会正式发布 GB/T 35273—2020《信息安全技术个人信息安全规范》 GB/T 35273...
GB/T 35273-2020标准针对个人信息处理中的安全问题,严格规范了个人信息在收集、存储、使用、共享、转让与公开披露等环节的行为。它适用于各类组织的个人信息处理活动,并为监管机构、第三方评估机构等提供了监督、管理和评估的依据。标准依据GB/T1.1—2009规则起草,替代了GB/T35273—2017《信息安全技术 ...
为确保在《中华人民共和国网络安全法》等法律的指引下,个人信息处理行为得到规范,GB/T 35273-2020《信息安全技术 个人信息安全规范》应运而生。该标准旨在严格规定个人信息控制者在收集、存储、使用、共享、转让以及公开披露等各个环节的行为准则,旨在扼制非法行为,最大程度地保护个人隐私权和社会公共利益...
《信息安全技术个人信息安全规范GB/T 35273—2020》作为信息安全管理的重要规范,于2020年3月6日发布,并自同年10月1日起实施。相较于2017年的版本,该规范在多个方面进行了更新与完善,旨在为个人信息处理活动提供更为严格、全面的安全要求。本文旨在梳理规范的主要技术变化,并探讨其与现有法律法规的异同...
GB/T 35273-2020《信息安全技术 个人信息安全规范》应运而生,旨在通过规范个人信息的收集、存储、使用等各个环节,确保在便利生活的同时,有效防止非法收集、滥用和泄露,保护个人隐私权益和社会公共利益。该标准适用于各类组织和个人信息处理活动,以及监管机构和评估机构的监督和管理。个人信息是指诸如姓名...
《GB/T 35273-2020 信息安全技术 个人信息安全规范》相较于《GB/T 35273-2017 信息安全技术 个人信息安全规范》,在内容上进行了多方面的更新与补充,以适应新技术发展带来的挑战及更严格的个人数据保护需求。主要变化包括: 一、术语定义方面有所扩展和细化。新增了“个人信息控制者”、“个人信息处理活动”等定义,...