DB3411-T 0038-2024 智慧養(yǎng)老服務區(qū)塊鏈隱私保護規(guī)范

ICS

35.080CCS

L77

3411 DB3411/T

0038—2024智慧養(yǎng)老服務區(qū)塊鏈隱私保護規(guī)范

for

smart

care

發(fā)布

實施滁州市市場監(jiān)督管理局 發(fā)

布DB3411/T

0038—2024本文件按照GB/T

1.1—2020《標準化工作導則

第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由滁州市民政局提出并歸口。本文件起草單位：滁州學院、滁州市民政局、滁州市數(shù)據(jù)資源管理局。趙玉艷、楊輝。DB3411/T

0038—20241范圍管要求。本文件適用于智慧養(yǎng)老服務區(qū)塊鏈平臺建設。2規(guī)范性引用文件文件。GB/T

35273－2020 信息安全技術

個人信息安全規(guī)范3 術語和定義下列術語和定義適用于本文件。智慧養(yǎng)老服務 smart

care

services利用物聯(lián)網(wǎng)計算數(shù)據(jù)和人工智能技術過智能產(chǎn)品和信息平臺整合居家區(qū)和機構(gòu)養(yǎng)老資源，為老年人提供智能化、個性化的養(yǎng)老服務。區(qū)塊鏈 blockchain使用密碼技術鏈接將共識確認過的區(qū)塊按順序追加形成的分布式賬本。[來源：GB/T

42752-2023，3.12]隱私數(shù)據(jù) privacy

data等信息。隱私主體 privacy

老年人、老年人監(jiān)護人、養(yǎng)老服務機構(gòu)等自然人或組織實體。隱私控制者

有能力決定養(yǎng)老服務隱私數(shù)據(jù)處理目的、方式等的組織或個人。4 隱私保護原則DB3411/T

0038—2024隱私控制者開展隱私數(shù)據(jù)處理活動時應遵循合法、正當、必要的原則，具體包括：a)

體合法權益造成的損害承擔責任。b)

目的明確：收集和處理個人及組織實體的隱私數(shù)據(jù)時，明確指定數(shù)據(jù)的收集和處理目的。c)

明示同意：向隱私主體明示隱私數(shù)據(jù)處理目的、方式、范圍等規(guī)則，征求其授權同意。d)

最小授權：僅在必要時收集和使用隱私主體的隱私數(shù)據(jù)，并限制其用途。e)

以及隱私主體的權利。f)

合法公正：按照法律法規(guī)處理隱私數(shù)據(jù)，不進行欺騙性的數(shù)據(jù)處理行為。g)

確保安全：保護隱私數(shù)據(jù)的保密性、完整性、可用性，防止未經(jīng)授權的訪問、泄露或濫用。h)

撤回授權同意，以及行使其他適用的隱私主體權利。5隱私保護范圍數(shù)據(jù)收集程的安全性。數(shù)據(jù)存儲數(shù)據(jù)存儲應符合GB/T

－20206.3條要求。隱私控制者應采取技術措施保障隱私數(shù)據(jù)的安全，包括身份認證、訪問控制、數(shù)據(jù)加密等措施，同時設置數(shù)據(jù)訪問日志等功能進行監(jiān)測。數(shù)據(jù)應用數(shù)據(jù)存儲應符合GB/T

－20207章要求。隱私控制者應確保隱私數(shù)據(jù)的應用合理、必要，不得違反法律法規(guī)和行業(yè)規(guī)范，并對數(shù)據(jù)應用行為進行相應控制和監(jiān)測。數(shù)據(jù)披露數(shù)據(jù)披露應符合GB/T

－20209.4條要求。隱私控制者應在經(jīng)過隱私主體同意或法律法規(guī)允許的前提下，僅在必要的范圍內(nèi)以密文形式披露經(jīng)過脫敏的隱私數(shù)據(jù)。數(shù)據(jù)刪除6 隱私保護方法權限控制用于自動執(zhí)行訪問控制策略?？刹捎没趯傩曰用艿臋嘞蘅刂品椒?。去標識化DB3411/T

0038—2024隱私主體在區(qū)塊鏈上的交易和數(shù)據(jù)記錄應匿名，不直接與他們的身份相關聯(lián)。加密保護明文信息，宜使用國密算法對隱私數(shù)據(jù)進行加密。物理分割可將隱私數(shù)據(jù)碎片化，并存儲在不同的物理存儲上。鏈外存儲對應的摘要信息。鏈外系統(tǒng)宜使用IPFS存儲原數(shù)據(jù)。7 隱私保護監(jiān)管要求日常管理要求7.1.1隱私數(shù)據(jù)全周期監(jiān)管隱私控制者應制定相應的隱私保護管理制度和流程，建立完善的信息安全管理體系和風險評估機制，對隱私數(shù)據(jù)收集、存儲、應用、披露、刪除等環(huán)節(jié)加