YD/T 3746-2020 영어 PDF (YDT3746-2020)

배송: 3초. 실제 PDF + 송장을 다운로드하세요.
1분 안에 견적을 받으세요: YD/T 3746-2020을 클릭하세요
역사적 버전: YD/T 3746-2020
True-PDF 미리보기 (비어 있으면 다시 로드/스크롤)

YD/T 3746-2020: 차량 인터넷 정보 서비스 사양 - 사용자 개인정보 보호
YD/T 3746-2020
국가 표준
중화인민공화국
ICS 35.020
리터 70
차량인터넷정보서비스 사양
- 이용자 개인정보 보호
발행일: 2020년 8월 31일
구현일: 2020년 10월 1일
발행처: 산업정보기술부
중화인민공화국.
목차
서문 ... 3
1 범위 ... 4
2 규범적 참조 ... 4
3 용어 및 정의 ... 4
4 가입자 개인정보 보호를 위한 기본수칙 ... 5
5 가입자 개인정보보호 개요 ... 6
5.1 가입자 개인정보 보호의 목적 ... 6
5.2 가입자 개인정보의 링크처리 ... 6
5.3 가입자 개인정보보호의 기본이념 ... 7
6 가입자 개인정보의 분류요건 ... 7
6.1 가입자 개인정보의 분류방법 … 7
6.2 가입자 개인정보의 분류 사례 ... 8
7 가입자 개인정보 민감도에 대한 등급 요구 사항 ... 12
7.1 가입자 개인정보 민감도 평가 방법 ... 12
7.2 가입자 개인정보 민감도에 대한 등급 예시 ... 13
8 가입자 개인정보 보안을 위한 보호 요구사항 ... 14
8.1 개인 일반 정보 보안에 대한 보호 요구 사항 ... 14
8.2 개인정보보호를 위한 중요정보 보안요구사항 ... 14
8.3 개인 민감정보 보안을 위한 보호 요구사항 ... 14
참고문헌 ... 16
차량인터넷정보서비스 사양
- 이용자 개인정보 보호
1 범위
본 표준은 정보 내용 분류, 민감도 등을 명시합니다.
가입자 개인에 대한 분류 및 분류 보호 요구 사항
자동차인터넷정보서비스의 정보보호.
본 표준은 가입자 개인정보 보호에 적용됩니다.
자동차 제조업체, 부품 및 구성 요소 공급업체, 소프트웨어 공급업체, 데이터 콘텐츠
서비스 중 차량 인터넷 관련 제공자 및 서비스 제공자
제공 프로세스.
2 규범적 참조
다음 참조 문서는 적용에 필수적입니다.
이 문서. 날짜가 있는 참조의 경우 인용된 버전만 적용됩니다. 날짜가 없는 참조의 경우
참조, 참조된 문서의 최신 버전(모든 참조 포함)
개정사항)이 적용됩니다.
GB/T 35273-2020, 정보 보안 기술 - 개인정보
보안 사양
3 용어 및 정의
본 문서의 목적상 다음과 같은 용어와 정의가 적용됩니다.
3.1 차량정보 인터넷 가입자 개인정보
서비스
자동차 제조업체, 부품 및 구성품에서 수집한 정보
공급자, 소프트웨어 공급자, 데이터 및 콘텐츠 공급자, 서비스
서비스 제공 중 자동차 산업 인터넷 관련 제공자
프로세스 - 가입자를 개별적으로 또는 다른 가입자와 결합하여 식별할 수 있습니다.
정보와 가입자의 개인 정보 보호와 관련이 있습니다.
참고: 가입자의 개인 정보가 처리되어 가입자의 개인 정보가 제거된 후
신원 및 개인 정보 보호 속성은 보호 범위에 포함되지 않습니다.
자동차정보인터넷서비스 가입자의 개인정보는 다음과 같습니다.
이 표준. 예를 들어, 인터넷 구독 사업의 규모 통계
차량정보 서비스 등
가입자 개인정보에 대한 4가지 기본 규칙
보호
차량정보 인터넷 가입자 개인정보 보호
서비스는 일반적으로 GB/T 35273-2020의 요구 사항을 따라야 합니다.
권리와 책임의 일관성, 명확한 목적, 선택의 원칙
동의 하에, 사용에 충분한, 개방성 및 투명성, 안전 보장,
및 주제 참여를 통해 개인정보를 합리적으로 활용합니다.
- 권리와 책임의 일관성 원칙: 기술적,
기타 개인정보의 보안을 보호하기 위한 필요한 조치
개인정보로 인해 발생한 손해에 대하여 책임을 집니다.
개인의 합법적 권리와 이익을 위한 처리 활동
정보주체.
- 명확한 목적의 원칙: 합법적, 정당하고 필요하며 명확한 목적이 있어야 합니다.
개인정보 처리 목적
- 동의에 따른 선택 원칙 : 목적, 방법 등을 명확히 명시
개인정보 처리의 범위, 규정 등을 개인정보보호법에 따라
정보주체에게 이를 알리고, 이들의 승인 및 동의를 구한다.
- 충분한 사용의 원칙 : 최소한의 종류와 양만 처리
목적을 충족시키는 데 필요한 개인 정보
개인정보주체가 이를 승인하고 동의한 경우.
목적이 달성되면 개인정보는 적시에 삭제됩니다.
방법.
- 개방성과 투명성의 원칙: 범위, 목적 및
개인 정보 처리 규칙은 명확하고 이해하기 쉽고
합리적인 방식으로. 외부 감독을 받다.
- 안전 보장 원칙: 보안 역량이 갖춰져 있어야 합니다.
직면한 보안 위험. 적절한 관리 조치를 취하고
기밀성, 무결성 및 가용성을 보호하는 기술적 수단
개인정보
- 주체 참여 원칙 : 개인정보 주체에게 개인정보 제공
개인정보의 조회, 정정, 삭제 등의 방법을 알려드립니다.
계정 철회, 통합, 취소, 불만 제기가 가능합니다.
처리란 개인정보처리자에게 위탁하는 것을 말합니다.
차량 인터넷 가입자가 제3자에게 개인정보를 처리하도록 하는 것
구독자의 정보를 공유한다는 것은 구독자가
가입자의 개인정보 관리자가 개인정보를 제공합니다
다른 통제자에게, 그리고 양 당사자는 독립적으로 통제권을 갖습니다.
개인 정보. 이전은 제어권을 이전하는 프로세스입니다.
한 컨트롤러에서 다른 컨트롤러로 개인 정보를 전송합니다. 공개
가입자의 개인정보를 사회에 공개하는 행위를 말합니다.
또는 지정되지 않은 사람들의 집단.
5.3 가입자 개인정보보호의 기본이념
본 표준은 가입자 개인의 분류 및 등급에 초점을 맞춥니다.
가입자 개인정보 보호 대상에 대한 정보입니다. 또한
처리 링크 주변에 해당 보안 요구 사항을 제시합니다.
가입자 개인정보보호의 전체 라이프사이클을 관리하여
가입자 개인의 전체 수명 주기와 관련된 보안 위험을 줄입니다.
차량 정보 서비스 인터넷에 대한 정보를 제공합니다.
차량인터넷정보 서비스 제공자는 정보 수집의 표준화를 추진하여야 한다.
저장, 사용, 위탁처리, 공유, 이전 및 공개
서비스 제공 과정에 관여하는 가입자 개인 정보
경영 요구사항 및 기술 요구사항에 따라
해당 수준의.
6 가입자 개인에 대한 분류 요구 사항
정보
6.1 가입자 개인정보의 분류 방법
가입자 개인정보란 가입자와 밀접한 관련이 있는 데이터 정보를 말합니다.
차량정보 인터넷 서비스 가입자 등
데이터 수집 및 전송, 사용 및 파기. 이러한 데이터 정보
개인 신원을 식별할 수 있습니다.