注册

国家标准计划《信息安全技术 网络预约汽车服务数据安全指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 北京小桔科技有限公司中国电子技术标准化研究院中国网络安全审查技术与认证中心等

目录

基础信息

计划号
20205164-T-469
制修订
制定
项目周期
24个月
下达日期
2020-12-24
申报日期
2020-08-13
公示开始日期
2020-12-09
公示截止日期
2020-12-15
标准类别
安全
国际标准分类号
35.040
35 信息技术、办公机械
35.040 字符集和信息编码
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

目的意义

本项目旨在网络预约汽车服务行业落实国家数据安全、个人信息保护等要求,坚持标准制定与实践应用紧密结合的原则,促进《网络安全法》、《数据安全管理办法(征求意见稿)》和《个信息安全技术 个人信息安全规范》在具体行业领域的落地实施,探讨行业最佳实践,网络预约汽车服务行业比较其他互联网的B2C、B2B模式,是典型的C2C线上消费线下服务模式,涉及驾驶员和乘客行程音视频等多种敏感数据,研究网络预约汽车服务行业的数据安全保护实践指南,对平衡用户行程安全与个人信息权利保障有重要意义。

范围和主要技术内容

本标准给出了网络预约汽车服务开展信息收集、存储、使用、共享、转让、公开披露、删除、出境的数据种类、范围、方式、条件等,以及数据安全保护要求。 本标准适用于提供网络预约汽车服务的网络运营者加强数据安全保护,也适用于主管监管部门、第三方评估机构对网络预约汽车服务数据活动进行监督、管理、评估时参考。 主要内容包括:界定网络预约汽车服务数据收集范围、研究网络预约汽车服务典型场景的告知同意安全实践、研究网络预约汽车服务数据使用共享与披露安全实践、研究网络预约汽车服务中收集的行程音视频数据的安全保护实践。