GB/T 42014-2022 信息安全技术 网上购物服务数据安全要求

GB/T 42014-2022 Information security technology—Data security requirements for online shopping services

国家标准 中文简体 现行 页数:19页 | 格式:PDF

基本信息

标准号
GB/T 42014-2022
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
-
发布日期
2022-10-12
实施日期
2023-05-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本文件规定了网上购物服务的收集、存储、传输、使用、加工、提供、公开、删除、出境等数据处理活动的安全要求。本文件适用于网上购物服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网上购物服务数据处理活动进行监督、管理、评估提供参考。

发布历史

研制信息

起草单位:
阿里巴巴(北京)软件服务有限公司、中国电子技术标准化研究院、北京小米移动软件有限公司、北京京东尚科信息技术有限公司、苏宁易购集团股份有限公司、华为技术有限公司、上海寻梦信息技术有限公司、北京三快在线科技有限公司、联想(北京)有限公司、中电长城网际系统应用有限公司、国家计算机网络应急技术处理协调中心、北京字节跳动科技有限公司、中国科学院信息工程研究所、荣耀终端有限公司、中国信息通信研究院、上海观安信息技术股份有限公司、武汉安天信息技术有限责任公司
起草人:
朱红儒、上官晓丽、白晓媛、黄天宁、徐羽佳、胡影、陈舒、顾伟、王云翔、李瑞卿、戚俊卿、严少敏、衣强、刘笑岑、闵京华、陈晓桦、李汝鑫、刘玉岭、姜政伟、舒敏、魏薇、陈湉、卢一宁、王莹、周晨炜、李海东、赵新强、黄馨蓓、赵晓娜、康琼、孙旭东、刘艾婧、张印泽、宋建、罗宇、陈勇、闫希敏、曹京、赵芸伟、谢江、叶串、高雨冰
出版信息:
页数:19页 | 字数:40 千字 | 开本: 大16开

内容描述

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT420142022

信息安全技术

网上购物服务数据安全要求

InformationsecurittechnoloDatasecuritreuirementsforonline

ygyyq

shoinservices

ppg

2022-10-12发布2023-05-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT420142022

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5概述………………………2

5.1网上购物服务业务组成……………2

5.2网上购物服务数据范围……………2

6基本要求…………………3

7数据收集…………………3

7.1收集个人信息………………………3

7.2申请系统权限………………………3

7.3告知同意……………4

8数据存储和传输…………………………4

9数据使用和加工…………………………4

9.1数据使用……………4

9.2自动化决策…………………………5

10数据提供和公开…………………………5

10.1数据提供……………5

10.2数据公开……………6

11数据删除…………………6

12数据出境…………………6

13个人信息主体权利………………………7

13.1个人信息查阅………………………7

13.2个人信息更正………………………7

13.3个人信息删除…………………

定制服务

    推荐标准