GB/T 40979-2021智能家用電器個(gè)人信息保護(hù)要求和測(cè)評(píng)方法

ICS97030

CCSY.60

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T40979—2021

智能家用電器

個(gè)人信息保護(hù)要求和測(cè)評(píng)方法

Personalinformationprotectionrequirementsandtest

methodsforintelligenthouseholdappliances

2021-11-26發(fā)布2022-06-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T40979—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

概述

4………………………3

智能家電收集個(gè)人信息的方式

4.1……………………3

智能家電個(gè)人信息流轉(zhuǎn)場(chǎng)景

4.2………………………3

智能家電軟件操作系統(tǒng)分類

4.3………………………4

技術(shù)要求

5…………………4

智能家電個(gè)人信息分類和安全分級(jí)

5.1………………4

業(yè)務(wù)流程

5.2……………6

個(gè)人信息主體的權(quán)利

5.3………………12

組織管理要求

6……………13

明確責(zé)任部門與人員

6.1………………13

個(gè)人信息安全影響評(píng)估

6.2……………13

個(gè)人信息安全事件處置

6.3……………14

測(cè)評(píng)方法

7…………………14

測(cè)評(píng)類型及方法

7.1……………………14

測(cè)評(píng)方法選擇

7.2………………………15

附錄資料性智能家電應(yīng)用場(chǎng)景

A()……………………17

場(chǎng)景和家電設(shè)備屬同一個(gè)人信息控制者

1:App………17

場(chǎng)景與家電設(shè)備屬不同個(gè)人信息控制者

2:App………17

場(chǎng)景不同個(gè)人信息控制者的智能家電通過互聯(lián)網(wǎng)和云平臺(tái)進(jìn)行聯(lián)動(dòng)

3:……………18

附錄規(guī)范性智能家電核心業(yè)務(wù)功能對(duì)應(yīng)的最少信息與約束條件

B()………………19

附錄資料性常見漏洞類型

C()…………21

應(yīng)用和服務(wù)中的漏洞

C.1Web………………………21

移動(dòng)應(yīng)用和服務(wù)中的漏洞

C.2…………22

參考文獻(xiàn)

……………………26

GB/T40979—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國(guó)輕工業(yè)聯(lián)合會(huì)提出

。

本文件由全國(guó)家用電器標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC46)。

本文件起草單位中國(guó)家用電器研究院青島海爾科技有限公司美的集團(tuán)股份有限公司深圳

:、、、

新技術(shù)有限公司惠而浦中國(guó)股份有限公司合肥榮事達(dá)電子電器集團(tuán)有限公司中國(guó)信息安全

TCL、()、、

測(cè)評(píng)中心海信家電集團(tuán)股份有限公司北京石頭世紀(jì)科技股份有限公司科沃斯機(jī)器人股份有限公司

、、、、

珠海格力電器股份有限公司無錫小天鵝電器有限公司北京百度網(wǎng)訊科技有限公司合肥美的電冰箱

、、、

有限公司萬源眾享聯(lián)盟科技北京有限公司寧波奧克斯電氣股份有限公司廣州艾羅伯特機(jī)器人技

、()、、

術(shù)咨詢有限公司大金中國(guó)投資有限公司上海分公司通標(biāo)標(biāo)準(zhǔn)技術(shù)服務(wù)上海有限公司奇安信科

、()、()、

技集團(tuán)股份有限公司中家院北京檢測(cè)認(rèn)證有限公司

、()。

本文件主要起草人馬德軍曲宗峰李紅偉閆凌王淼徐祥智劉復(fù)鑫時(shí)雨陳勇黃育楷

:、、、、、、、、、、

陳堅(jiān)波沈睿高翔范凌云張利趙鵬祖巖巖林舜大陳冬青李后上吳月升陳仙銅李一杜文超

、、、、、、、、、、、、、、

高宇昊楊文靖孫威威劉宇馨趙燕偉馬曉玉

、、、、、。

Ⅰ

GB/T40979—2021

智能家用電器

個(gè)人信息保護(hù)要求和測(cè)評(píng)方法

1范圍

本文件規(guī)定了智能家用電器應(yīng)用過程中個(gè)人信息保護(hù)的技術(shù)要求組織管理要求及測(cè)評(píng)方法

、。

本文件適用于智能家用電器智能家用電器系統(tǒng)和智能家居應(yīng)用過程中相關(guān)各類組織的個(gè)人信息

、

處理活動(dòng)包括個(gè)人信息收集存儲(chǔ)使用公開披露共享與轉(zhuǎn)讓委托處理及跨境傳輸?shù)葮I(yè)務(wù)流程以

,、、(、、),

及個(gè)人信息保護(hù)的組織管理與評(píng)價(jià)

。

注本文件中的智能家用電器系統(tǒng)評(píng)測(cè)范圍包括智能家電設(shè)備等所有應(yīng)用網(wǎng)絡(luò)技術(shù)的家用電器相關(guān)設(shè)備操

:、App,

控?cái)?shù)據(jù)收集數(shù)據(jù)處理等所有應(yīng)用程序以及相關(guān)的云平臺(tái)遠(yuǎn)程服務(wù)平臺(tái)

、、,()。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

智能家用電器通用技術(shù)要求

GB/T28219—2018

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)個(gè)人信息安全影響評(píng)估指南

GB/T39335—2020

3術(shù)語和定義

中界定的以及下列術(shù)語和定義適用于本文件

GB/T28219—2018、GB/T35273—2020。

31

.

智能家用電器intelligenthouseholdappliances

應(yīng)用了智能化技術(shù)或具有了智能化能力功能的家用和類似用途電器

/。

注智能家用電器可簡(jiǎn)稱為智能家電也可稱為智慧家電人工智能家電等

:,、。

來源

[:GB/T28219—2018,3.8]

32

.

智能家電系統(tǒng)intelligenthouseholdappliancessystem

至少由一個(gè)智能家電和其他