在GB/T 35273-2020《信息安全技术 个人信息安全规范》(以下简称《GB/T 35273》)的5.2章节特别关注了收集个人信息的最小必要性。故本文将从《GB/T 35273》的要求出发,结合《信息安全技术 移动互联网应用程序(App)个人信息安全测评规范(送审稿)》(以下简称《测评规范》),举例分析,如何判定收集个人信息是合理、必要...
2020年3月6日,全国信息安全标准化技术委员会归口的《信息安全技术 个人信息安全规范》(以下称"GB/T 35273-2020")国家标准正式发布,并将于2020年10月1实施。GB/T 35273-2020实施之后将代替GB/T 35273-2017成为新的行业合规依据,笔者整理GB/T 35273-2020中的重要修订内容,以图例的形式与朋友们分享、学习。 1、...
GB/T 35273—2020《信息安全技术个人信息安全规范》标准是按照GB/T 1.1—2009给出的规则起草,2020年10月1日正式实施,届时将代替原GB/T 35273-2017《信息安全技术个人信息安全规范》标准 GB/T 35273—2020 与 GB/T 35273-2017相比,主要有变化如下: 增加了“多项业务功能的自主选择” 修改了“征得授权同意的例外...
2020年3月6日,国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2020年第1号),全国信息安全标准化技术委员会归口的GB/T 35273-2020《信息安全技术 个人信息安全规范》正式发布,并将于2020年10月1日实施。 编辑 本标准针对个人信息面临的安全问题,根据《中华人民共和国网络安全法》等相关...
2020年3月6日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2020年第1号)查看全国 信息安全标准化技术委员会归口的GB/T35273-2020《信息安全技术个人信息安全规范》正式发布,并…
GB/T 35273-2020信息安全技 个人信息安全规范 http://center.jsnu.edu.cn/df/e7/c16804a319463/page.htm 范围: 本标准规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动应遵循的原则和安全要求 定义: 以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或 ...
2020年3月6日，国家市场监督管理总局/国家标准化管理委员会发布了中华人民共和国国家标准公告（2020年第1号）。全国信息安全标准化技术委员会归口的GB/T 35273-2020《信息安全技术 个人信息安全规范》正式发布，并将于2020年10月1日实施。下面擎标神盾局带你快速了解一下本次发布的新标准的变化之处：延续七大原则 2...
根据2020年3月6日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告(2020年第1号),全国信息安全标准化技术委员会归口的GB/T 35273-2020《信息安全技术 个人信息安全规范》正式发布,并将于2020年10月1日实施。 近年,随着信息技术的快速发展和互联网应用的普及,越来越多的组织大量收集、使...
《信息安全技术—个人信息安全规范》（GB/T 35273-2020）是2020年10月1日实施的一项中华人民共和国国家标准，归口于全国信息安全标准化技术委员会。《信息安全技术—个人信息安全规范》（GB/T 35273-2020）规定了开展收集、存储、使用、共享、转让、公开披露、删除等个人信息处理活动应遵循的原则和安全要求。该标准适用...