YD/T 3746-2020 英語 PDF (YDT3746-2020)

配信: 3 秒。真の PDF + 請求書をダウンロードしてください。
1分で見積もりを取得: YD/T 3746-2020をクリック
履歴バージョン: YD/T 3746-2020
True-PDF をプレビュー(空白の場合は再読み込み/スクロール)

YD/T 3746-2020: 車両情報サービスのインターネット仕様 - ユーザーの個人情報保護
年/月 3746-2020
国家標準の
中華人民共和国
ICS35.020
70 メートル
車両情報インターネットサービス仕様
- ユーザーの個人情報保護
発行日: 2020年8月31日
実施日: 2020年10月1日
発行者：工業情報化省
中華人民共和国。
目次
序文…3
1 範囲 ... 4
2 規範的参照 ... 4
3 用語と定義 ... 4
4 加入者個人情報保護の基本ルール ... 5
5 加入者個人情報保護の概要 ... 6
5.1 加入者個人情報保護の対象 ... 6
5.2 加入者の個人情報のリンクの処理...6
5.3 加入者個人情報保護の基本的な考え方 ... 7
6 加入者個人情報の分類要件 ... 7
6.1 加入者個人情報の分類方法 ... 7
6.2 加入者個人情報の分類例 ... 8
7 加入者の個人情報の機密性に関する評価要件 ... 12
7.1 加入者個人情報の機密性に関する評価方法 ... 12
7.2 加入者の個人情報の機密性に関する評価例 ... 13
8 加入者の個人情報セキュリティの保護要件 ... 14
8.1 個人情報一般セキュリティの保護要件 ... 14
8.2 個人情報の重要情報セキュリティに関する保護要件 ... 14
8.3 個人情報のセキュリティ保護要件 ... 14
文献 ... 16
車両情報インターネットサービス仕様
- ユーザーの個人情報保護
1 範囲
この規格は、情報内容の分類、機密性、
加入者の個人情報の分類と分類保護要件
車両情報サービスのインターネットの情報保護。
この規格は、加入者の個人情報保護に適用される。
自動車メーカー、部品サプライヤー、ソフトウェアプロバイダー、データコンテンツ
サービス中の車両のインターネットに関連するプロバイダーおよびサービスプロバイダー
プロセスを提供します。
2 規範的参照
以下の参照文書は、
この文書。日付のある参考文献については、引用された版のみが適用されます。日付のない参考文献については、
参考文献、参照文書の最新版（
（改正）が適用されます。
GB/T 35273-2020、情報セキュリティ技術 - 個人情報
セキュリティ仕様
3 用語と定義
このドキュメントでは、以下の用語と定義が適用されます。
3.1 自動車情報インターネットの加入者個人情報
サービス
自動車メーカー、部品メーカー、コンポーネントメーカーが収集した情報
プロバイダー、ソフトウェアプロバイダー、データおよびコンテンツプロバイダー、サービスプロバイダー
自動車業界のインターネットに関連するプロバイダーは、サービス提供中に
プロセス - 加入者を個別に、または他のものと組み合わせて識別できる
情報であり、加入者の個人情報に関わる
注意：加入者の個人情報が処理され、加入者の
アイデンティティと個人のプライバシー属性は、
に定めるインターネット自動車情報サービス加入者の個人情報
この基準。例えば、インターネットのサブスクリプションビジネスの規模統計
車両情報サービス等
4 加入者の個人情報に関する基本ルール
保護
車両情報インターネットの加入者個人情報保護
サービスは通常、GB / T 35273-2020の要件に従う必要があり、
権利と責任の一貫性、明確な目的、選択の原則
同意のもと、十分な利用、オープン性と透明性、安全性の確保、
個人情報を適正に利用するために、個人情報の第三者への開示・提供の禁止、本人の同意を得ること等に必要な範囲で、個人情報の取り扱いを委託する場合があります。
- 権利と責任の一貫性の原則：技術的および
その他個人情報の安全保護のために必要な措置を講じます。
個人情報によって生じた損害については責任を負うものとする
個人情報の正当な権利と利益に対する処理活動
情報主体。
- 明確な目的の原則：合法的、正当、必要かつ明確な目的がある
個人情報の取り扱いの目的。
- 同意に基づく選択の原則：目的、方法、
個人情報の取り扱いの範囲、ルール等
情報主体に情報を提供し、その許可と同意を求めます。
- 使用に十分な原則：最小限の種類と量のみを処理する
個人情報の利用目的
個人情報の主体が承認し同意した情報。
目的が達成された場合、個人情報は適時に削除される。
方法。
- 公開性と透明性の原則：範囲、目的、および
個人情報の取り扱いに関するルールを明確かつ理解しやすく
合理的な方法で、外部からの監視を受けます。
- 安全性確保の原則：それに見合ったセキュリティ機能を備えている
直面するセキュリティリスク。適切な管理措置を講じ、
機密性、完全性、可用性を保護するための技術的手段
個人情報。
- 被験者参加の原則：被験者に個人情報を提供する
個人情報の照会、訂正、削除の方法、
撤退、統合、アカウントのキャンセル、苦情の申し立てなど。
処理とは、個人情報管理者に委託することを指します。
車両加入者のインターネットは、個人情報を処理する第三者に
加入者の情報を共有するプロセスを指します。
加入者の個人情報管理者が個人情報を提供する
他の管理者に譲渡され、両当事者は独立して
個人情報の移転とは、個人情報の管理権を移転するプロセスです。
個人情報をある管理者から別の管理者へ開示する。
加入者の個人情報を社会に公開する行為を指す。
または不特定の人々のグループ。
5.3 加入者個人情報保護の基本的な考え方
この規格は、加入者の個人情報の分類と等級付けに焦点を当てています。
加入者の個人情報の保護対象に関する情報。また、
処理リンクに関するセキュリティ要件を提示する
加入者の個人情報保護のライフサイクル全体を
加入者の個人情報のライフサイクル全体に関連するセキュリティリスクを軽減する
車両情報サービスのインターネット上の情報。
車両情報サービスプロバイダーのインターネットは、収集を標準化するものとする。
保管、使用、委託処理、共有、譲渡、開示
サービス提供プロセスに関わる加入者の個人情報、
管理要件および技術要件に従って
対応するレベルの。
6 加入者の個人分類要件
情報
6.1 加入者個人情報の分類方法
加入者個人情報とは、加入者に密接に関連するデータ情報を指します。
車両情報サービスのインターネットの加入者など
データの収集と送信、使用と破棄。これらのデータ情報は
個人識別情報を特定できます...