GB/T 42016-2022信息安全技術網(wǎng)絡音視頻服務數(shù)據(jù)安全要求

ICS35030

CCSL.80

中華人民共和國國家標準

GB/T42016—2022

信息安全技術網(wǎng)絡音視頻服務數(shù)據(jù)

安全要求

Informationsecuritytechnology—Datasecurityrequirementsforonlineaudio

andvideoservices

2022-10-12發(fā)布2023-05-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T42016—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

網(wǎng)絡音視頻服務業(yè)務組成

5.1…………2

網(wǎng)絡音視頻服務數(shù)據(jù)范圍

5.2…………3

基本要求

6…………………3

數(shù)據(jù)收集

7…………………4

收集個人信息

7.1………………………4

申請系統(tǒng)權限

7.2………………………4

告知同意

7.3……………4

數(shù)據(jù)存儲和傳輸

8…………………………5

數(shù)據(jù)使用和加工

9…………………………5

數(shù)據(jù)展示

9.1……………5

用戶畫像與內(nèi)容個性化展示

9.2………………………5

個人信息保護功能

9.3…………………5

數(shù)據(jù)提供和公開

10…………………………6

數(shù)據(jù)出境

11…………………6

個人信息主體權利

12………………………6

未成年人保護

13……………7

音視頻服務相關場景數(shù)據(jù)安全要求

14……………………7

智能合成音視頻場景

14.1………………7

網(wǎng)絡音視頻內(nèi)容數(shù)據(jù)安全保護場景

14.2………………8

附錄資料性網(wǎng)絡音視頻服務數(shù)據(jù)處理活動及安全風險

A()…………9

附錄資料性網(wǎng)絡音視頻服務重要數(shù)據(jù)識別參考規(guī)則及數(shù)據(jù)分類示例

B()…………11

附錄資料性網(wǎng)絡音視頻服務常見擴展業(yè)務功能的個人信息收集范圍及使用要求

C()……………13

附錄資料性網(wǎng)絡音視頻服務相關系統(tǒng)權限申請范圍及使用要求

D()App………14

參考文獻

……………………15

GB/T42016—2022

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術標準化研究院北京愛奇藝科技有限公司中國網(wǎng)絡安全審查技術

:、、

與認證中心上海嗶哩嗶哩科技有限公司北京快手科技有限公司北京微播視界科技有限公司廣州虎

、、、、

牙信息科技有限公司湖南快樂陽光互動娛樂傳媒有限公司上海麥克風文化傳媒有限公司阿里巴巴

、、、

北京軟件服務有限公司北京小米移動軟件有限公司上海喜馬拉雅科技有限公司深圳市騰訊計算

()、、、

機系統(tǒng)有限公司北京百度網(wǎng)訊科技有限公司重慶郵電大學華為技術有限公司海信集團控股股份有

、、、、

限公司廣東移動通信有限公司國家計算機網(wǎng)絡應急技術處理協(xié)調(diào)中心陜西省信息化工程研

、OPPO、、

究院國家工業(yè)信息安全發(fā)展研究中心北京數(shù)安行科技有限公司上海兆言網(wǎng)絡科技有限公司中國信

、、、、

息通信研究院北京搜狐新媒體信息技術有限公司北京市競天公誠律師事務所上海分所

、、。

本文件主要起草人姚相振上官曉麗周晨煒奚海生楊建軍胡影樊華張穎童永祥樊慶君

:、、、、、、、、、、

朱壘劉曉靜趙新強林陽薈晨劉楠陳陸敏宜靜邵華田申高斯平王平林芷晴馮帆陳琪曼

、、、、、、、、、、、、、、

馬方超費蓓潔劉小敏李濤李紫璇劉震宇唐佳偉徐雨晴徐光俠衣強高雪松王小璞趙蕓偉

、、、、、、、、、、、、、

張勇柳彩云劉玉紅朱璐戚琳龐小妹袁立志

、、、、、、。

Ⅰ

GB/T42016—2022

信息安全技術網(wǎng)絡音視頻服務數(shù)據(jù)

安全要求

1范圍

本文件規(guī)定了網(wǎng)絡音視頻服務收集存儲使用加工傳輸提供公開刪除等數(shù)據(jù)處理活動的安

、、、、、、、

全要求

。

本文件適用于網(wǎng)絡音視頻服務提供者規(guī)范數(shù)據(jù)處理活動也可為監(jiān)管部門第三方評估機構對網(wǎng)絡

,、

音視頻服務數(shù)據(jù)處理活動進行監(jiān)督管理評估提供參考

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術術語

GB/T25069

信息安全技術個人信息安全規(guī)范

GB/T35273—2020

信息安全技術數(shù)據(jù)安全能力成熟度模型

GB/T37988

信息安全技術個人信息安全影響評估指南

GB/T39335

信息安全技術移動互聯(lián)網(wǎng)應用程序收集個人信息基本要求

GB/T41391—2022(App)

信息安全技術網(wǎng)絡數(shù)據(jù)處理安全要求

GB/T41479

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T25069、GB/T35273—2020。

31

.

網(wǎng)絡音視頻服務onlineaudioandvideoservice

通過互聯(lián)網(wǎng)站應用程序等網(wǎng)絡平臺向社會公眾提供音視頻信息制作發(fā)布傳播的服務

、,、、。

注1也稱網(wǎng)絡音視頻信息服務

: