GB/T 42017-2022信息安全技術(shù)網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全要求

ICS35030

CCSL.80

中華人民共和國國家標(biāo)準(zhǔn)

GB/T42017—2022

信息安全技術(shù)

網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全要求

Informationsecuritytechnology—Datasecurityrequirementsforonline

ride-hailingservices

2022-10-12發(fā)布2023-05-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T42017—2022

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

概述

5………………………2

網(wǎng)絡(luò)預(yù)約汽車服務(wù)業(yè)務(wù)組成

5.1………………………2

網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)范圍

5.2………………………3

基本要求

6…………………3

數(shù)據(jù)收集

7…………………4

收集個(gè)人信息

7.1………………………4

申請(qǐng)系統(tǒng)權(quán)限

7.2………………………4

告知同意

7.3……………4

數(shù)據(jù)存儲(chǔ)

8…………………4

數(shù)據(jù)使用和加工

9…………………………5

數(shù)據(jù)訪問控制

9.1………………………5

個(gè)人信息展示

9.2………………………5

用戶畫像使用

9.3………………………5

駕駛員信用記錄使用

9.4………………6

數(shù)據(jù)提供和公開

10…………………………6

數(shù)據(jù)提供

10.1……………6

違法違規(guī)信息公開披露

10.2……………7

數(shù)據(jù)出境

11…………………7

乘客和駕駛員個(gè)人信息權(quán)利

12……………7

個(gè)人信息查閱和復(fù)制

12.1………………7

個(gè)人信息更正或補(bǔ)充

12.2………………8

個(gè)人信息投訴

12.3………………………8

個(gè)人撤回同意

12.4………………………8

個(gè)人信息刪除

12.5………………………8

乘客和駕駛員注銷賬戶

12.6……………8

行程錄音錄像數(shù)據(jù)安全要求

13……………9

行程錄音錄像數(shù)據(jù)安全基本要求

13.1…………………9

行程錄音錄像的收集

13.2………………9

行程錄音錄像的使用

13.3………………9

行程錄音錄像的存儲(chǔ)與刪除

13.4………………………9

Ⅰ

GB/T42017—2022

附錄資料性網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)處理活動(dòng)及數(shù)據(jù)安全風(fēng)險(xiǎn)

A()…………………10

附錄資料性網(wǎng)絡(luò)預(yù)約汽車服務(wù)重要數(shù)據(jù)識(shí)別參考規(guī)則及數(shù)據(jù)分類示例

B()………12

附錄資料性駕駛員個(gè)人信息和常見擴(kuò)展業(yè)務(wù)功能收集個(gè)人信息范圍及使用要求

C()……………15

附錄資料性網(wǎng)絡(luò)預(yù)約汽車服務(wù)相關(guān)系統(tǒng)權(quán)限申請(qǐng)范圍及使用要求

D()App……17

附錄資料性行程錄音收集協(xié)議范式模板示例

E()……………………19

附錄資料性投訴處理場景數(shù)據(jù)安全保護(hù)要求

F()……………………20

附錄資料性網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)脫敏規(guī)則示例

G()………………21

附錄資料性行程錄音錄像數(shù)據(jù)安全管理范式模板示例

H()…………22

參考文獻(xiàn)

……………………25

Ⅱ

GB/T42017—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院北京小桔科技有限公司中電長城網(wǎng)際系統(tǒng)應(yīng)用有

:、、

限公司中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心北京信息安全測評(píng)中心北京三快在線科技有限公司北京

、、、、

百度網(wǎng)訊科技有限公司北京易行出行旅游有限公司北京假日陽光環(huán)球旅行社有限公司廣州祺宸科

、、、

技有限公司上海賽可出行科技服務(wù)有限公司同程網(wǎng)絡(luò)科技股份有限公司國家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)

、、、

處理協(xié)調(diào)中心公安部第三研究所中國信息通信研究院中國科學(xué)院信息工程研究所重慶郵電大學(xué)

、、、、、

北京市競天公誠律師事務(wù)所上海分所閃捷信息科技有限公司杭州優(yōu)行科技有限公司南京領(lǐng)行科技

、、、

股份有限公司

。

本文件主要起草人上官曉麗胡影陳舒孫鐵張娜房子成許銳閔京華楊建軍李海東趙新強(qiáng)

:、、、、、、、、、、、

朱雪峰王姣李媛許靜慧宋子奕郭建領(lǐng)吳清華劉沁華葉串李陽葉俊倪春娟劉歡常博厚

、、、、、、、、、、、、、、

蔣忠志唐迪王文磊戚琳袁立志蔣昕妍韓冬旭徐光俠徐雨晴陳廣輝張智明張婧玲李京峰

、、、、、、、、、、、、、

張中維

。

Ⅲ

GB/T42017—2022

信息安全技術(shù)

網(wǎng)絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)安全要求

1范圍

本文件規(guī)定了網(wǎng)絡(luò)預(yù)約汽車服務(wù)的收集存儲(chǔ)使用加工提供公開出境等數(shù)據(jù)處理活動(dòng)的安全

、、、、、、

要求

。

本文件適用于網(wǎng)絡(luò)預(yù)約汽車服務(wù)提供者規(guī)范數(shù)據(jù)處理活動(dòng)也可為監(jiān)管部門第三方評(píng)估機(jī)構(gòu)對(duì)網(wǎng)

,、

絡(luò)預(yù)約汽車服務(wù)數(shù)據(jù)處理活動(dòng)進(jìn)行監(jiān)督管理評(píng)估提供參考

、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)個(gè)人信息安全規(guī)范

GB/T35273—2020

信息安全技術(shù)數(shù)據(jù)安全能力成熟度模型

GB/T37988

信息安全技術(shù)個(gè)人信息安全影響評(píng)估指南

GB/T39335

信息安全技術(shù)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序收集個(gè)人信息基本要求

GB/T41391—2022(App)

信息安全技術(shù)網(wǎng)絡(luò)數(shù)據(jù)處理安全要求

GB/T41479

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T25069GB/T35273—2020。

31

.

網(wǎng)絡(luò)預(yù)約汽車服務(wù)onlineride-hailingservice