北京1月21日電 我國首個個人信息保護國家標準——《信息安全技術公共及商用服務信息系統個人信息保護指南》將于2月1日起實施。該標準最顯著的特點是規定個人敏感信息在收集和利用之前,必須首先獲得個人信息主體明確授權。
該標準于去年11月發布。標準明確要求,處理個人信息應有特定、明確和合理的目的,并在個人信息主體知情的情況下獲得個人信息主體的同意,在達成個人信息使用目的之后刪除個人信息。
其中,標準最顯著的特點是將個人信息分為個人一般信息和個人敏感信息,并提出默許同意和明示同意的概念。對于個人一般信息的處理可以建立在默許同意的基礎上,只要個人信息主體沒有明確表示反對,便可收集和利用。對于個人敏感信息,則需要建立在明示同意的基礎上,在收集和利用之前,必須首先獲得個人信息主體明確的授權。
這項標準還提出了處理個人信息時應當遵循的八項基本原則,即目的明確、最少夠用、公開告知、個人同意、質量保證、安全保障、誠信履行和責任明確。
推薦閱讀
【比特信息化】中國移動互聯網的飛速發展已經深刻影響著我們的個人生活與企業的運作,如何借勢于移動互聯的技術應用來提升企業的實時管理能力和靈活的業務響應能力,是每一個企業CIO迫切需要解決的問題。在近日由IT專>>>詳細閱讀
本文標題:我國個人信息保護國家標準下月實施
地址:http://m.sdlzkt.com/a/05/20130122/257097.html