GB/T 42017-2022 信息安全技术 网络预约汽车服务数据安全要求

GB/T 42017-2022 Information security technology—Data security requirements for online ride-hailing services

国家标准 中文简体 现行 页数:29页 | 格式:PDF

基本信息

标准号
GB/T 42017-2022
相关服务
标准类型
国家标准
标准状态
现行
中国标准分类号(CCS)
国际标准分类号(ICS)
-
发布日期
2022-10-12
实施日期
2023-05-01
发布单位/组织
国家市场监督管理总局、国家标准化管理委员会
归口单位
全国信息安全标准化技术委员会(SAC/TC 260)
适用范围
本文件规定了网络预约汽车服务的收集、存储、使用、加工、提供、公开、出境等数据处理活动的安全要求。本文件适用于网络预约汽车服务提供者规范数据处理活动,也可为监管部门、第三方评估机构对网络预约汽车服务数据处理活动进行监督、管理、评估提供参考。

发布历史

研制信息

起草单位:
中国电子技术标准化研究院、北京小桔科技有限公司、中电长城网际系统应用有限公司、中国网络安全审查技术与认证中心、北京信息安全测评中心、北京三快在线科技有限公司、北京百度网讯科技有限公司、北京易行出行旅游有限公司、北京假日阳光环球旅行社有限公司、广州祺宸科技有限公司、上海赛可出行科技服务有限公司、同程网络科技股份有限公司、国家计算机网络应急技术处理协调中心、公安部第三研究所、中国信息通信研究院、中国科学院信息工程研究所、重庆邮电大学、北京市竞天公诚律师事务所上海分所、闪捷信息科技有限公司、杭州优行科技有限公司、南京领行科技股份有限公司
起草人:
上官晓丽、胡影、陈舒、孙铁、张娜、房子成、许锐、闵京华、杨建军、李海东、赵新强、朱雪峰、王姣、李媛、许静慧、宋子奕、郭建领、吴清华、刘沁华、叶串、李阳、叶俊、倪春娟、刘欢、常博厚、蒋忠志、唐迪、王文磊、戚琳、袁立志、蒋昕妍、韩冬旭、徐光侠、徐雨晴、陈广辉、张智明、张婧玲、李京峰、张中维
出版信息:
页数:29页 | 字数:60 千字 | 开本: 大16开

内容描述

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT420172022

信息安全技术

网络预约汽车服务数据安全要求

InformationsecurittechnoloDatasecuritreuirementsforonline

ygyyq

ride-hailinservices

g

2022-10-12发布2023-05-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT420172022

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………2

5概述………………………2

5.1网络预约汽车服务业务组成………………………2

5.2网络预约汽车服务数据范围………………………3

6基本要求…………………3

7数据收集…………………4

7.1收集个人信息………………………4

7.2申请系统权限………………………4

7.3告知同意……………4

8数据存储…………………4

9数据使用和加工…………………………5

9.1数据访问控制………………………5

9.2个人信息展示………………………5

9.3用户画像使用………………………5

9.4驾驶员信用记录使用………………6

10数据提供和公开…………………………6

10.1数据提供……………6

10.2违法违规信息公开披露……………7

11数据出境…………………7

12乘客和驾驶员个人信息权利……………7

12.1个人信息查阅和复制………………7

12.2个人信息更正或补充………………8

12.3个人信息投诉………………………8

12.4个人撤回同意………………………8

12.5个人信息删除………………………8

12.6乘客和驾驶员注销账户……………8

13行程录音录像数据安全要求……………9

13.1行程录音录像数据安全基本要求…………………9

定制服务

    推荐标准