【每日一记5】+第12天+个人信息安全规范学习
  

平凡的小网工 15311人觉得有帮助

{{ttag.title}}
最新版《个人信息安全规范》正式发布,今天就来学习了解一下。
3月6日,历经多次修改和公开征求意见的《信息安全技术个人信息安全规范》(以下简称“《规范》”)正式出台,并将于2020年10月1日起实施。
早在 2017 年 12 月,全国信息安全标准化技术委员会组织制定和归口管理的国家标准 GB/T 35273-2017《信息安全技术 个人信息安全规范》就已正式发布。

相较于2017年《规范》,最新版《规范》有较大变动,其中针对近年来社会对个人生物识别信息,特别是面部数据的过度收集和滥用引发的关注和讨论,《规范》细化与完善了个人生物识别信息在收集、存储和共享三大环节的保护要求。

(1)收集环节:单独告知,明示同意
由于个人生物识别信息与个人信息主体的人身和财产安全高度相关,网络运营者在收集个人生物识别信息前,应单独向个人信息主体告知收集个人生物识别信息的目的、方式和范围,以及存储时间等规则,并征得个人信息主体的明示同意。此处的个人生物识别信息包括个人基因、指纹、声纹、掌纹、耳廓、虹膜、面部识别特征等。
这说明,将个人生物识别信息处理规则置于个人信息保护政策(原“隐私政策”)进行统一的事前告知已无法满足合规要求。网络运营者需制定单独的个人生物识别信息处理规则并在实际收集之前以弹窗等方式对个人信息主体进行告知,并获得其明示同意。

(2)存储环节:原则禁止,分隔存储
最新版的《规范》对2017年《规范》中的个人生物识别信息存储要求进行了细化,网络运营者在履行法律法规所规定的义务时,其可以存储原始个人生物识别信息,但必须采取措施保障信息安全:
●禁止网络运营者存储原始个人生物识别信息(如样本、图像等),仅可存储个人生物识别信息的摘要信息,且该摘要信息应具备不可逆性,即无法回溯至原始信息;
●网络运营者需要将个人生物识别信息与个人身份信息在物理上分开存储,同时还需将这两者的控制权限分配给不同的操作人员,以实现分隔效果;

在实现身份识别、认证等需要进行个人生物识别信息与个人身份信息匹配的功能时,网络运营者可采取两条路径:
一是在采集终端(比如手机)直接使用个人生物识别信息实现身份识别、认证等功能,网络运营者只能根据身份识别、认证的结果提供相应服务,而无法直接接触个人生物识别信息;
二是在使用面部识别特征、指纹、掌纹、虹膜等实现识别身份、认证等功能后,网络运营者需立即删除可提取到的个人生物识别信息的原始图像。

(3)共享转让环节:业务需要,告知同意
网络运营者因业务需求需要进行个人生物识别信息的共享或转让的,应单独向个人信息主体告知目的、涉及的个人生物识别信息类型、数据接收方的具体身份和数据安全能力等,并征得个人信息主体的明示同意,即需满足“业务需要”、“告知同意”两大要求。
信息的共享、转让中,网络运营者应确保数据接收方受到合同或义务的约束,以保障个人生物识别信息在数据接收方的安全。在传输过程中,亦应采取加密等安全措施,当涉及个人生物识别信息出境情形时,网络运营者应根据相关政策和标准要求进行安全评估。
前有小学生用照片破解丰巢的人脸识别,后有市民不满面部数据收集将野生动物园告上法庭,个人生物识别信息的过度收集、泄露和滥用以及技术发展不成熟导致的侵害风险频现,社会对个人数据隐私关注度的提高倒逼着监管力度的日益严格。最新版的《个人信息安全规范》可以说对我国数据隐私保护的发展意义重大。

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

一个无趣的人 发表于 2020-3-14 21:07
  
楼主,是你让我深深地理解了‘人外有人,天外有天’这句话。谢谢你!在看完这帖子以后,我没有立即回复,因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了,因为觉得如果不能在如此精彩的帖子后面留下自己的网名,那我会遗憾终生的!
发表新帖
热门标签
全部标签>
每日一问
技术盲盒
安全效果
干货满满
西北区每日一问
技术笔记
新版本体验
功能体验
【 社区to talk】
技术咨询
标准化排查
2023技术争霸赛专题
产品连连看
GIF动图学习
信服课堂视频
每周精选
自助服务平台操作指引
秒懂零信任
技术晨报
技术圆桌
通用技术
答题自测
安装部署配置
每日一记
原创分享
玩转零信任
场景专题
升级&主动服务
社区新周刊
POC测试案例
畅聊IT
专家问答
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
运维工具
云计算知识
用户认证
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
加速技术
排障笔记本
产品预警公告
信服圈儿
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
纪元平台
卧龙计划
华北区拉练
天逸直播
以战代练
山东区技术晨报
文档捉虫活动
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
故障笔记
排障那些事
高手请过招
高频问题集锦
全能先锋系列
云化安全能力

本版版主

468
227
32

发帖

粉丝

关注

7
11
24

发帖

粉丝

关注

5
7
7

发帖

粉丝

关注

31
34
45

发帖

粉丝

关注

本版达人

新手89785...

本周建议达人

YangZhe...

本周分享达人

runner

本周提问达人