3月6日,國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)公告(2020年第1號(hào)),全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的GB/T 35273-2020《信息安全技術(shù) 個(gè)人信息安全規(guī)范》正式發(fā)布,并將于2020年10月1日實(shí)施。
該標(biāo)準(zhǔn)代替 GB/T 35273-2017《信息安全技術(shù) 個(gè)人信息安全規(guī)范》,與 GB/T 35273-2017 相比,主要技術(shù)變化如下:
(1)增加了“多項(xiàng)業(yè)務(wù)功能的自主選擇”、“用戶畫像的使用限制”、“個(gè)性化展示的使用”、“基于不同業(yè)務(wù)目所收集個(gè)人信息的匯聚融合”、“第三方接入管理”、“個(gè)人信息安全工程”、“個(gè)人信息處理活動(dòng)記錄”等內(nèi)容;
(2)修改了“征得授權(quán)同意的例外”、“個(gè)人信息主體注銷賬戶”、“明確責(zé)任部門與人員”、附錄 C“實(shí)現(xiàn)個(gè)人信息主體自主意愿的方法”等內(nèi)容;
(3)針對(duì)個(gè)人生物識(shí)別信息方面的要求,進(jìn)行細(xì)化并完善。
《規(guī)范》規(guī)定在收集個(gè)人生物識(shí)別信息前,應(yīng)單獨(dú)向個(gè)人信息主體告知收集、使用個(gè)人生物識(shí)別信息的目的、方式和范圍,以及存儲(chǔ)時(shí)間等規(guī)則,并征得個(gè)人信息主體的明示同意。
而對(duì)于生物識(shí)別信息的存儲(chǔ),《規(guī)范》也提出了具體的解決措施。
第一,個(gè)人生物識(shí)別信息要與個(gè)人身份信息分開存儲(chǔ);
第二,原則上不應(yīng)存儲(chǔ)原始個(gè)人生物識(shí)別信息,可采取的措施包括但不限于: 僅存儲(chǔ)個(gè)人生別信息的摘要信息;在采集終端中直接使用個(gè)人生物識(shí)別信息實(shí)現(xiàn)身份識(shí)別、認(rèn)證等功能;在使用面部識(shí)別特征、 指紋、掌紋、虹膜等實(shí)現(xiàn)識(shí)別身份、認(rèn)證等功能后刪除可提取個(gè)人生物識(shí)別信息的原始圖像。