搜索

[16003] 2020-10-23_安全需求评审：业务研发团队该如何提交信息

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-10-23_安全需求评审：业务研发团队该如何提交信息 安 全 需 求 评 审 ： 业 务 研 发 团 队 该 如 何 提 交 信 息 O l l o p a   F r e e B u f   2 0 2 0 - 1 0 - 2 3 数 据 安 全 的 概 念 在 近 年 来 ， 越 来 越 受 企 业 重 视 ， 更 多 的 是 因 为 合 规 性 的 驱 动 ， 尤 其 是 G D P R 的 巨 额 罚 款 ， 让 企 业 开 始 愿 意 去 投 入 更 多 的 成 本 来 满 足 数 据 保 护 合 规 性 要 求 。 数 据 安 全 的 合 规 ， 最 终 不 可 避 免 的 涉 及 到 信 息 安 全 体 系 的 建 设 、 I T 架 构 的 设 计 以 及 应 用 系 统 的 开 发 。 作 为 一 名 信 息 安 全 从 业 人 员 ， 在 此 不 去 深 究 法 律 层 面 的 术 语 概 念 ， 专 业 的 事 情 就 给 专 业 的 法 律 人 员 ， 而 是 从 信 息 安 全 人 员 的 角 度 去 做 相 关 的 设 计 建 设 。 而 在 数 据 安 全 合 规 建 设 中 ， 尤 其 是 对 G D P R 的 合 规 中 ， 大 型 企 业 一 般 不 会 完 全 重 新 设 计 新 的 流 程 ， 而 是 尽 可 能 的 与 过 往 的 i s o 2 7 0 0 1 、 S D L 流 程 等 现 有 体 系 流 程 相 结 合 。 同 时 对 于 研 发 来 说 ， 为 了 发 布 一 套 系 统 四 处 填 写 类 似 信 息 ， 亦 会 造 成 研 发 的 反 感 。 本 人 有 幸 参 与 了 东 家 S D L 和 d e v s e c o p s 建 设 、 i s o 2 7 7 0 1 和 i s o 2 9 1 5 1 认 证 、 数 据 加 解 密 项 目 、 G D P R 合 规 项 目 等 工 作 ， 遂 在 此 分 享 一 下 相 关 工 作 的 思 考 ， 同 时 希 望 得 到 各 位 大 佬 的 指 正 ， 共 同 学 习 进 步 。 那 如 何 在 安 全 需 求 评 审 中 融 合 数 据 合 规 呢 ？ 我 们 今 天 先 来 看 看 需 要 业 务 研 发 团 队 提 交 的 信 息 。 0 x 0 1 安 全 需 求 评 审 的 内 容 安 全 需 求 评 审 的 内 容 在 《 信 息 安 全 技 术   个 人 信 息 安 全 规 范 》 中 ， 规 定 了 在 某 些 场 景 下 ， 需 进 行 个 人 信 息 安 全 影 响 评 估 ， 包 括 信 息 所 用 于 的 目 的 、 根 据 评 估 应 当 采 取 的 安 全 措 施 等 等 。 在 G D P R 中 ， 第 3 5 条 提 出 了 企 业 要 进 行 D P I A 的 要 求 ， D P I A 的 步 骤 一 般 分 为 3 步 ， 即 项 目 负 责 人 填 写 初 步 清 单 、 是 否 进 行 D P I A 评 估 、 实 施 D P I A 。 这 其 中 包 括 是 否 收 集 个 人 信 息 、 使 用 目 的 、 处 理 方 式 、 数 据 主 体 权 利 的 履 行 措 施 、 保 护 措 施 等 等 。 i s o 2 7 7 0 1 中 ， 7 . 2 . 5 条 说 明 需 进 行 隐 私 影 响 评 估 ， 其 中 7 . 2 . 8 中 说 明 应 当 涉 及 将 被 处 理 的 个 人 信 息 类 型 、 处 理 目 的 、 相 关 信 息 描 述 、 接 收 者 类 别 、 技 术 及 组 织 安 全 措 施 等 等 。 可 以 看 出 D P I A 的 进 行 其 实 和 安 全 需 求 评 审 的 实 施 阶 段 类 似 ， 都 是 在 项 目 立 项 或 者 需 求 阶 段 进 行 介 入 ； 其 次 ， 安 全 需 求 评 审 往 往 也 需 要 了 解 业 务 涉 及 的 敏 感 级 别 、 业 务 的 目 的 、 处 理 方 式 、 安 全 措 施 等 情 况 ， 在 内 容 上 和 D P I A 需 要 研 发 所 提 供 的 信 息 有 重 合 的 地 方 ， 因 此 两 者 可 以 合 并 在 一 起 进 行 。 关 于 在 安 全 需 求 评 审 阶 段 进 行 D P I A ， 应 当 如 何 设 计 各 个 模 块 ， 可 以 参 考 各 个 主 要 法 律 法 规 和 标 准 。 在 《 个 人 信 息 安 全 规 范 》 中 ， 分 别 从 个 人 信 息 的 收 集 、 存 储 、 使 用 、 共 享 等 个 人 信 息 全 生 命 周 期 各 个 环 节 进 行 要 求 。 在 《 数 据 安 全 能 力 成 熟 度 模 型 》 中 ， 也 主 要 通 过 数 据 的 全 生 命 周 期 各 个 阶 段 进 行 指 导 。 而 G D P R 中 ， 更 多 使 用 的 是 “ 处 理 ” 这 一 概 念 ， 涵 盖 所 有 围 绕 个 人 信 息 的 操 作 ， 更 侧 重 于 数 据 主 体 的 权 利 ， 这 些 权 利 不 是 针 对 数 据 全 生 命 周 期 的 某 一 特 定 环 节 。 由 此 可 以 看 出 ， 我 们 可 以 从 个 人 信 息 全 生 命 周 期 各 个 阶 段 和 数 据 主 体 权 利 来 设 计 各 个 模 块 。 除 了 相 关 法 律 法 规 、 国 家 标 准 以 外 ， 对 于 某 些 细 化 类 别 ， 我 们 也 可 以 参 考 相 关 配 套 标 准 或 者 实 践 指 南 进 行 设 计 。 《 a p p 收 集 使 用 个 人 信 息 自 评 估 指 南 》 可 以 看 做 是 对 《 个 人 信 息 安 全 规 范 》 中 的 个 人 信 息 收 集 和 信 息 主 体 权 利 部 分 的 一 种 细 化 ， 实 践 的 具 体 要 求 。 《 个 人 信 息 告 知 同 意 指 南 》 也 具 体 指 出 了 很 多 细 化 场 景 。 G D P R 因 为 刻 意 避 免 提 出 相 关 技 术 措 施 ， 因 此 对 于 实 施 细 节 ， 说 明 较 少 ， 往 往 是 通 过 第 2 9 条 工 作 组 或 者 监 管 机 构 如 英 国 I C O 的 解 释 进 行 指 导 ， 如 c o o k i e s 的 合 规 、 同 意 的 解 释 等 等 。 最 后 ， 在 明 确 了 相 关 内 容 后 ， 根 据 之 前 在 S D L 建 设 和 d e v s e c o p s 建 设 中 的 经 验 ， 设 计 问 答 形 式 的 表 格 ， 让 研 发 填 写 长 篇 大 论 ， 往 往 会 造 成 更 多 的 沟 通 成 本 ， 这 往 往 是 安 全 需 求 评 审 阻 碍 d e v s e c o p s 建 设 的 一 大 瓶 颈 。 因 此 ， 应 当 更 多 的 让 研 发 做 选 择 题 ， 并 通 过 选 择 题 ， 让 部 分 需 求 评 审 能 够 自 动 化 （ 不 要 指 望 完 全 自 动 化 ） 。 0 x 0 2 需 要 业 务 研 发 团 队 提 供 的 信 息 需 要 业 务 研 发 团 队 提 供 的 信 息 在 《 个 人 信 息 安 全 规 范 》 和 G D P R 中 ， 都 提 到 了 收 集 个 人 信 息 的 两 种 方 式 ， 即 直 接 收 集 个 人 信 息 和 间 接 收 集 个 人 信 息 。 其 中 ， 《 个 人 信 息 安 全 规 范 》 中 提 到 ， 如 果 产 品 或 服 务 的 提 供 者 提 供 工 具 供 个 人 信 息 主 体 使 用 ， 提 供 者 不 对 个 人
信 息 进 行 访 问 的 ， 则 不 属 于 个 人 信 息 收 集 。 规 范 同 时 举 了 个 例 子 ， 即 采 集 的 信 息 不 回 传 给 软 件 提 供 者 ， 则 不 算 个 人 信 息 收 集 。 这 里 要 注 意 一 下 ， 在 G D P R 中 ， 并 没 有 发 现 类 似 规 定 ， 在 G D P R 中 ， 这 类 也 算 是 信 息 处 理 的 一 种 方 式 。 数 据 采 集 或 者 个 人 信 息 的 采 集 ， 一 般 需 要 了 解 三 个 部 分 ： 采 集 了 什 么 数 据 ， 采 集 的 目 的 是 什 么 ， 如 何 采 集 的 。 但 是 根 据 整 个 安 全 需 求 评 审 的 逻 辑 来 看 ， 应 该 是 先 看 当 前 版 本 主 要 开 发 了 什 么 新 的 业 务 模 块 ， 为 了 实 现 这 个 业 务 模 块 需 要 哪 些 数 据 （ 是 否 包 含 个 人 信 息 ） ， 这 些 数 据 是 如 何 获 取 的 。 （ （ 1 ） 当 前 涉 及 的 业 务 模 块 ） 当 前 涉 及 的 业 务 模 块 2 0 2 0 年 版 《 a p p 收 集 使 用 个 人 信 息 自 评 估 指 南 》 评 估 点 二 “ 是 否 明 示 收 集 使 用 个 人 信 息 的 目 的 、 方 式 和 范 围 ” 中 ， 要 求 完 整 列 举 ， 不 允 许 使 用 “ 等 ” “ 例 如 ” 等 方 式 。 对 于 “ 目 的 ” 列 出 了 相 关 举 例 ， 如 下 所 示 ： 地 图 导 航 ， 网 络 约 车 ， 即 时 通 讯 ， 网 络 支 付 ， 新 闻 资 讯 ， 网 上 购 物 ， 短 视 频 ， 快 递 物 流 ， 餐 饮 外 卖 ， 交 通 票 务 ， 婚 恋 相 亲 ， 房 屋 租 售 ， 求 职 招 聘 ， 网 络 借 贷 等 。 根 据 《 信 息 安 全 技 术   移 动 互 联 网 应 用 程 序 收 集 个 人 信 息 基 本 规 范 》 ， 其 中 列 出 了 一 系 列 业 务 功 能 ， 如 下 所 示 ： 业 务 业 务 功 能 功 能 描 述 描 述 地 图 导 航 为 用 户 提 供 互 联 网 地 图 和 导 航 功 能 网 络 约 车 为 用 户 提 供 网 络 预 约 汽 车 （ 不 包 含 汽 车 租 赁 ） 服 务 即 时 通 信 为 用 户 提 供 在 线 文 字 、 语 音 、 视 频 等 形 式 的 通 讯 服 务 ， 或 基 于 即 时 通 讯 的 交 友 互 动 等 服 务 网 络 社 区 为 用 户 提 供 博 客 、 论 坛 、 社 区 等 服 务 ， 包 括 话 题 讨 论 、 信 息 分 享 和 关 注 互 动 等 功 能 网 路 支 付 为 用 户 提 供 在 收 付 款 人 之 间 转 移 货 币 资 金 的 服 务 （ 如 非 银 支 付 、 网 银 支 付 ） ， 包 括 支 付 、 提 现 、 转 账 、 账 单 等 功 能 新 闻 资 讯 为 用 户 提 供 图 文 、 音 视 频 等 新 闻 资 讯 信 息 服 务 ， 包 括 新 闻 资 讯 的 浏 览 、 搜 索 和 发 布 功 能 网 上 购 物 为 用 户 提 供 网 上 购 买 商 品 或 服 务 的 服 务 类 型 ， 包 括 商 品 展 示 、 搜 索 、 下 单 、 交 付 、 客 服 售 后 等 功 能 短 视 频 为 用 户 提 供 短 视 频 服 务 ， 包 括 浏 览 、 搜 索 、 制 作 、 发 布 短 视 频 和 社 交 互 动 等 功 能 快 递 配 送 为 用 户 提 供 信 件 、 包 裹 、 印 刷 品 等 物 品 的 寄 递 服 务 ， 包 括 寄 件 、 查 件 、 收 件 等 功 能 餐 饮 外 卖 为 用 户 提 供 餐 饮 等 外 卖 信 息 和 外 卖 服 务 ， 包 括 餐 饮 配 送 、 到 店 自 取 等 功 能 交 通 票 务 为 用 户 提 供 交 通 相 关 的 票 务 服 务 ， 包 括 票 务 查 询 、 购 买 、 改 签 、 退 票 等 功 能 婚 恋 相 亲 为 用 户 提 供 征 婚 服 务 ， 包 括 异 性 推 荐 、 相 亲 牵 线 等 功 能 求 职 招 聘 为 用 户 提 供 网 上 招 聘 和 求 职 服 务 ， 包 括 职 位 发 布 、 职 位 展 示 、 职 位 搜 索 、 投 递 简 历 等 功 能 金 融 借 贷 为 用 户 提 供 从 金 融 机 构 进 行 个 人 消 费 贷 款 服 务 ， 包 括 授 信 、 借 款 、 还 款 与 交 易 记 录 等 功 能 ， 这 里 的 金 融 机 构 是 指 有 放 贷 资 质 的 银 行 、 消 费 金 融 公 司 、 小 贷 公 司 等 在 网 络 上 提 供 借 贷 服 务 的 机 构 房 屋 租 售 为 用 户 提 供 房 源 信 息 、 房 屋 出 租 服 务 ， 包 括 房 源 展 示 、 房 源 搜 索 、 房 屋 出 租 等 功 能 二 手 车 交 易 二 手 车 交 易 为 用 户 提 供 汽 车 资 讯 、 二 手 车 交 易 服 务 ， 包 括 车 源 信 息 搜 索 和 展 示 、 车 辆 审 核 和 二 手 车 买 卖 等 功 能 运 动 健 身 为 用 户 提 供 运 动 记 录 和 健 康 建 议 服 务 ， 包 括 健 身 运 动 管 理 、 健 康 建 议 等 功 能 问 诊 挂 号 为 用 户 提 供 在 线 问 诊 、 在 线 挂 号 的 医 疗 服 务 网 页 浏 览 器 为 用 户 提 供 通 过 输 入 网 址 或 站 点 导 航 浏 览 网 上 信 * 息 资 源 功 能 的 服 务 ， 包 括 网 页 浏 览 、 文 件 下 载 、 资 源 收 藏 等 功 能
输 入 法 为 用 户 提 供 通 过 键 盘 、 手 写 、 语 音 等 方 式 输 入 字 符 功 能 的 服 务 安 全 管 理 为 用 户 提 供 查 杀 木 马 病 毒 、 清 理 恶 意 插 件 、 修 复 漏 洞 、 清 理 优 化 、 骚 扰 拦 截 、 权 限 管 理 等 功 能 旅 游 服 务 为 用 户 提 供 景 点 信 息 、 旅 游 路 线 规 划 服 务 ， 包 括 景 点 展 示 、 景 点 搜 索 、 旅 行 路 线 设 计 等 功 能 酒 店 服 务 为 用 户 提 供 酒 店 信 息 、 酒 店 预 订 服 务 ， 包 括 酒 店 展 示 、 酒 店 搜 索 、 酒 店 预 订 等 功 能 网 络 游 戏 通 过 互 联 网 、 移 动 通 信 网 等 信 息 网 络 ， 为 用 户 提 供 游 戏 产 品 和 服 务 在 线 影 音 为 用 户 提 供 在 线 音 视 频 服 务 ， 包 括 浏 览 、 展 示 、 搜 索 、 播 放 、 下 载 音 视 频 等 功 能 儿 童 教 育 为 用 户 提 供 儿 童 早 教 、 儿 童 在 线 教 育 服 务 ， 包 括 儿 歌 教 育 、 童 话 教 育 、 早 教 练 习 等 功 能 电 子 图 书 为 用 户 提 供 读 书 、 听 书 、 漫 画 等 电 子 图 书 阅 读 功 能 拍 摄 美 化 为 用 户 提 供 拍 摄 照 片 、 摄 影 、 美 颜 、 滤 镜 、 表 情 包 、 个 性 化 贴 纸 等 服 务 应 用 商 店 为 用 户 提 供 移 动 互 联 网 应 用 程 序 下 载 、 管 理 等 服 务 网 络 直 播 为 用 户 提 供 以 视 频 、 音 频 、 图 文 等 形 式 持 续 发 布 实 时 信 息 的 服 务 业 务 业 务 功 能 功 能 描 述 描 述 以 上 业 务 ， 需 根 据 各 公 司 实 际 情 况 进 行 微 调 或 者 合 并 （ 比 如 将 涉 及 较 少 的 业 务 功 能 统 一 先 归 并 到 “ 其 他 ” 里 面 ） 。 在 G D P R 当 中 ， 并 非 如 上 通 过 业 务 功 能 进 行 要 求 ， 而 是 从 对 数 据 主 体 所 享 有 的 基 本 权 利 产 生 影 响 的 角 度 出 发 ， 提 出 一 系 列 处 理 方 式 类 型 。 具 体 如 下 ： 类 型 类 型 举 例 举 例 是 否 对 数 据 主 体 进 行 评 估 和 评 分 如 应 聘 者 测 试 评 估 ， 员 工 绩 效 评 估 是 否 涉 及 具 有 法 律 或 类 似 重 大 影 响 的 自 动 决 策 ， 尤 其 是 拒 绝 服 务 如 信 贷 自 动 审 批 ， 基 于 异 常 行 为 的 自 适 应 风 险 阻 断 是 否 向 第 三 方 披 露 将 个 人 数 据 转 移 到 新 的 供 应 商 或 位 于 英 国 / 欧 洲 经 济 区 以 外 的 地 方 ， 或 新 的 地 点 是 否 会 使 用 创 新 技 术 （ 特 别 是 可 能 被 认 为 侵 犯 隐 私 的 新 技 术 ） ？ 或 以 新 的 方 式 使 用 现 有 技 术 ？ 例 如 ， 使 用 生 物 识 别 技 术 （ 如 指 纹 识 别 ） 登 录 应 用 程 序 ， 使 用 面 部 识 别 系 统 以 验 证 身 份 和 接 受 送 货 。 同 时 ， 要 考 虑 到 不 同 法 律 法 规 和 标 准 的 适 用 范 围 ， 因 此 还 需 要 了 解 该 功 能 模 块 面 向 服 务 对 象 的 范 围 。 可 使 用 该 服 务 模 块 的 用 户 所 在 国 家 范 围 可 使 用 该 服 务 模 块 的 用 户 的 年 龄 范 围 提 供 该 服 务 的 控 制 者 主 体 所 在 国 家 范 围 （ （ 2 ） 该 功 能 模 块 需 要 的 数 据 ） 该 功 能 模 块 需 要 的 数 据 在 法 律 法 规 或 者 标 准 中 ， 对 于 个 人 信 息 的 定 义 较 广 ， 尤 其 是 G D P R ， 其 第 4 条 规 定 ， “ 个 人 数 据 ” 是 指 已 识 别 到 的 或 可 被 识 别 的 自 然 人 的 所 有 信 息 。 所 以 ， 完 全 让 研 发 团 队 说 明 自 己 采 集 了 哪 些 个 人 信 息 ， 势 必 会 漏 掉 很 多 在 常 见 语 境 下 ， 不 被 认 为 是 “ 个 人 信 息 ” 。 因 此 ， 需 要 给 研 发 团 队 列 明 相 关 个 人 信 息 和 个 人 敏 感 信 息 。 《 个 人 信 息 安 全 规 范 》 划 分 了 个 人 信 息 和 个 人 敏 感 信 息 两 大 信 息 。 表 1 个 人 信 息 举 例
个 人 个 人 基 本 基 本 资 料 资 料 个 人 姓 名 、 生 日 、 性 别 、 民 族 、 国 籍 、 家 庭 关 系 、 住 址 、 个 人 电 话 号 码 、 电 子 邮 件 地 址 等 个 人 姓 名 、 生 日 、 性 别 、 民 族 、 国 籍 、 家 庭 关 系 、 住 址 、 个 人 电 话 号 码 、 电 子 邮 件 地 址 等 个 人 身 份 信 息 身 份 证 、 军 官 证 、 护 照 、 驾 驶 证 、 工 作 * 证 、 出 入 证 、 社 保 卡 、 居 住 证 等 个 人 生 物 识 别 信 息 个 人 基 因 、 指 纹 、 声 纹 、 掌 纹 、 耳 廓 、 虹 膜 、 面 部 识 别 特 征 等 网 络 身 份 标 识 信 息 个 人 信 息 主 体 账 号 、 I P 地 址 、 个 人 数 字 证 书 等 个 人 健 康 生 理 信 息 个 人 因 生 病 医 治 等 产 生 的 相 关 记 录 ， 如 病 症 、 住 院 志 、 医 嘱 单 、 检 验 报 告 、 手 术 及 麻 醉 记 录 、 护 理 记 录 、 用 药 记 录 、 药 物 食 物 过 敏 信 息 、 生 育 信 息 、 以 往 病 史 、 诊 治 情 况 、 家 族 病 史 、 现 病 史 、 传 染 病 史 等 ， 以 及 与 个 人 身 体 健 康 状 况 相 关 的 信 息 ， 如 体 重 、 身 高 、 肺 活 量 等 个 人 教 育 工 作 信 息 个 人 职 业 、 职 位 、 工 作 单 位 、 学 历 、 学 位 、 教 育 经 历 、 工 作 经 历 、 培 训 记 录 、 成 绩 单 等 个 人 财 产 信 息 银 行 账 户 、 鉴 别 信 息 ( 口 令 ) 、 存 款 信 息 （ 包 括 资 金 数 量 、 支 付 收 款 记 录 等 ） 、 房 产 信 息 、 信 贷 记 录 、 征 信 信 息 、 交 易 和 消 费 记 录 、 流 水 记 录 等 ， 以 及 虚 拟 货 币 、 虚 拟 交 易 、 游 戏 类 兑 换 码 等 虚 拟 财 产 信 息 个 人 通 信 信 息 通 信 记 录 和 内 容 、 短 信 、 彩 信 、 电 子 邮 件 ， 以 及 描 述 个 人 通 信 的 数 据 （ 通 常 称 为 元 数 据 ） 等 联 系 人 信 息 通 讯 录 、 好 友 列 表 、 群 列 表 、 电 子 邮 件 地 址 列 表 等 个 人 上 网 记 录 指 通 过 日 志 储 存 的 个 人 信 息 主 体 操 作 记 录 ， 包 括 网 站 浏 览 记 录 、 软 件 使 用 记 录 、 点 击 记 录 、 收 藏 列 表 等 个 人 常 用 设 备 信 息 指 包 括 硬 件 序 列 号 、 设 备 M A C 地 址 、 软 件 列 表 、 唯 一 设 备 识 别 码 （ 如 I M E I / A n d r o i d   I D / I D F A / O p e n U D I D / G U I D / S I M 卡 I M S I 信 息 等 ） 等 在 内 的 描 述 个 人 常 用 设 备 基 本 情 况 的 信 息 个 人 位 置 信 息 包 括 行 踪 轨 迹 、 精 准 定 位 信 息 、 住 宿 信 息 、 经 纬 度 等 其 他 信 息 婚 史 、 宗 教 信 仰 、 性 取 向 、 未 公 开 的 违 法 犯 罪 记 录 等 表 2 个 人 敏 感 信 息 举 例 个 人 财 个 人 财 产 信 息 产 信 息 银 行 账 户 、 鉴 别 信 息 银 行 账 户 、 鉴 别 信 息 ( 口 令 口 令 ) 、 存 款 信 息 （ 包 括 资 金 数 量 、 支 付 收 款 记 录 等 ） 、 房 产 信 息 、 信 贷 记 录 、 征 信 信 息 、 交 易 和 消 费 、 存 款 信 息 （ 包 括 资 金 数 量 、 支 付 收 款 记 录 等 ） 、 房 产 信 息 、 信 贷 记 录 、 征 信 信 息 、 交 易 和 消 费 记 录 、 流 水 记 录 等 ， 以 及 虚 拟 货 币 、 虚 拟 交 易 、 游 戏 类 兑 换 码 等 虚 拟 财 产 信 息 记 录 、 流 水 记 录 等 ， 以 及 虚 拟 货 币 、 虚 拟 交 易 、 游 戏 类 兑 换 码 等 虚 拟 财 产 信 息 个 人 健 康 生 理 信 息 个 人 因 生 病 医 治 等 产 生 的 相 关 记 录 ， 如 病 症 、 住 院 志 、 医 嘱 单 、 检 验 报 告 、 手 术 及 麻 醉 记 录 、 护 理 记 录 、 用 药 记 录 、 药 物 食 物 过 敏 信 息 、 生 育 信 息 、 以 往 病 史 、 诊 治 情 况 、 家 族 病 史 、 现 病 史 、 传 染 病 史 等 个 人 生 物 识 别 信 息 个 人 基 因 、 指 纹 、 声 纹 、 掌 纹 、 耳 廓 、 虹 膜 、 面 部 识 别 特 征 等 个 人 身 份 信 息 身 份 证 、 军 官 证 、 护 照 、 驾 驶 证 、 工 作 * 证 、 社 保 卡 、 居 住 证 等 其 他 信 息 性 取 向 、 婚 史 、 宗 教 信 仰 、 未 公 开 的 违 法 犯 罪 记 录 、 通 信 记 录 和 内 容 、 通 讯 录 、 好 友 列 表 、 群 组 列 表 、 行 踪 轨 迹 、 网 页 浏 览 记 录 、 住 宿 信 息 、 精 准 定 位 信 息 等 G D P R 中 ， 第 9 条 规 定 了 在 G D P R 管 辖 下 的 敏 感 个 人 数 据 ， 包 括 8 类 ： 种 族 或 民 族 出 身 政 治 观 点 宗 教 或 哲 学 信 仰 工 会 会 员 资 格 基 因 数 据 生 物 学 数 据 健 康 有 关 的 数 据
性 生 活 或 性 取 向 数 同 时 ， 在 《 个 人 信 息 安 全 规 范 》 和 G D P R 中 ， 都 规 定 了 收 集 或 者 处 理 个 人 信 息 的 合 法 理 由 或 者 说 是 征 得 数 据 主 体 同 意 的 例 外 情 况 ， 因 此 ， 在 进 行 该 业 务 模 块 实 现 时 ， 可 以 让 研 发 项 目 团 队 提 供 需 要 该 数 据 的 原 因 。 这 里 要 说 明 的 是 ， 从 《 个 人 信 息 安 全 规 范 》 和 《 个 人 信 息 告 知 同 意 指 南 》 可 以 看 出 ， 在 采 集 个 人 信 息 时 ， 应 当 征 求 数 据 主 体 的 同 意 ， 然 后 再 规 定 了 可 以 不 征 求 同 意 的 情 况 。 但 是 从 G D P R 可 以 看 出 ， 以 及 相 应 判 例 来 看 ， “ 同 意 ” 并 不 是 万 能 的 ， 不 能 所 有 的 采 集 都 使 用 “ 同 意 ” 机 制 ， 因 为 “ 同 意 ” 是 有 “ 撤 回 同 意 ” 操 作 的 合 法 理 由 必 须 适 用 适 当 。 根 据 《 个 人 信 息 安 全 规 范 》 ， 需 要 说 明 的 原 因 包 括 ： 与 个 人 信 息 控 制 者 履 行 法 律 法 规 规 定 的 义 务 相 关 与 个 人 信 息 控 制 者 履 行 法 律 法 规 规 定 的 义 务 相 关 与 国 家 安 全 、 国 防 安 全 直 接 相 关 与 公 共 安 全 、 公 共 卫 生 、 重 大 公 共 利 益 直 接 相 关 与 刑 事 侦 查 、 起 诉 、 审 判 和 判 决 执 行 等 直 接 相 关 出 于 维 护 个 人 信 息 主 体 或 其 他 个 人 的 生 命 、 财 产 等 重 大 合 法 权 益 但 又 很 难 得 到 本 人 授 权 同 意 的 根 据 个 人 信 息 主 体 要 求 签 订 和 履 行 合 同 所 必 需 的 维 护 所 提 供 产 品 或 服 务 的 安 全 稳 定 运 行 所 必 需 的 新 闻 单 位 开 展 合 法 新 闻 报 道 所 必 需 的 学 术 研 究 机 构 ， 出 于 公 共 利 益 开 展 统 计 或 学 术 研 究 所 必 要 ， 且 其 对 外 提 供 学 术 研 究 或 描 述 的 结 果 时 ， 对 结 果 中 所 包 含 的 个 人 信 息 进 行 去 标 识 化 处 理 的 具 体 示 例 ， 可 以 参 考 《 个 人 信 息 告 知 同 意 指 南 》 规 定 的 相 关 不 需 取 得 同 意 的 例 外 情 形 。 根 据 G D P R 第 6 条 规 定 ， 需 要 说 明 的 原 因 包 括 ： 数 据 处 理 是 为 了 履 行 控 制 者 所 负 担 的 法 律 义 务 所 必 需 （ 这 里 的 法 律 义 务 是 欧 盟 法 或 者 欧 盟 成 员 国 法 ， 比 如 中 国 法 并 不 属 于 这 里 的 法 律 义 数 据 处 理 是 为 了 履 行 控 制 者 所 负 担 的 法 律 义 务 所 必 需 （ 这 里 的 法 律 义 务 是 欧 盟 法 或 者 欧 盟 成 员 国 法 ， 比 如 中 国 法 并 不 属 于 这 里 的 法 律 义 务 ， 因 此 应 当 区 别 对 待 ） 务 ， 因 此 应 当 区 别 对 待 ） 执 行 公 共 利 益 领 域 的 任 务 或 者 公 务 职 权 数 据 处 理 是 为 保 护 数 据 主 体 或 另 一 自 然 人 的 重 大 利 益 所 必 需 履 行 数 据 主 体 作 为 一 方 的 合 同 所 必 需 数 据 处 理 是 为 实 现 控 制 者 或 者 第 三 方 所 追 求 的 合 法 利 益 所 必 需 的 同 时 ， 为 了 满 足 P E C R 中 的 c o o k i e s 政 策 ， 在 数 据 采 集 中 ， 应 当 再 增 加 一 部 分 ， 即 c o o k i e s 收 集 部 分 。 需 研 发 项 目 组 提 交 的 信 息 包 括 ： c o o k i e 名 称 c o o k i e 所 有 者 （ 比 如 是 公 司 自 己 还 是 第 三 方 统 计 分 析 的 ， 如 百 度 、 谷 歌 ） c o o k i e 类 别 （ 绝 对 必 要 、 优 化 类 、 分 析 类 、 隐 私 偏 好 ） c o o k i e 目 的 （ （ 3 ） 采 集 的 方 式 ） 采 集 的 方 式 根 据 《 个 人 信 息 告 知 同 意 指 南 》 第 5 . 1 条 ， 可 以 将 个 人 信 息 采 集 方 式 细 化 如 下 ： 个 人 信 息 主 体 主 动 填 写 、 选 择 、 上 传 等 主 动 提 供 个 人 信 息 的 个 人 信 息 主 体 主 动 填 写 、 选 择 、 上 传 等 主 动 提 供 个 人 信 息 的 网 络 运 营 者 通 过 智 能 终 端 、 A P I 、 S D K 、 I o T 设 备 、 浏 览 器 、 传 感 器 等 自 动 采 集 个 人 信 息 的 网 络 运 营 者 通 过 与 用 户 交 互 记 录 个 人 信 息 主 体 行 为 的 网 络 运 营 者 从 第 三 方 间 接 接 受 、 查 询 等 方 式 间 接 获 取 的 网 络 运 营 者 从 非 完 全 公 开 渠 道 搜 集 个 人 信 息 的
网 络 运 营 者 从 个 人 信 息 主 体 关 联 身 份 或 账 号 收 集 个 人 信 息 的 网 络 运 营 者 使 用 大 数 据 、 A I 等 技 术 分 析 、 关 联 和 生 成 个 人 信 息 的 个 人 信 息 主 体 主 动 填 写 、 选 择 、 上 传 等 主 动 提 供 个 人 信 息 的 个 人 信 息 主 体 主 动 填 写 、 选 择 、 上 传 等 主 动 提 供 个 人 信 息 的 这 里 再 次 涉 及 到 《 个 人 信 息 安 全 规 范 》 和 《 个 人 信 息 告 知 同 意 指 南 》 中 ， 指 出 的 例 外 情 况 。 所 涉 及 的 个 人 信 息 是 个 人 信 息 主 体 自 行 向 社 会 公 众 公 开 的 所 涉 及 的 个 人 信 息 是 个 人 信 息 主 体 自 行 向 社 会 公 众 公 开 的 从 合 法 公 开 披 露 的 信 息 中 收 集 个 人 信 息 的 ， 如 合 法 的 新 闻 报 道 、 政 府 信 息 公 开 等 渠 道 后 续 ， 会 根 据 以 上 收 集 的 信 息 ， 对 如 何 提 出 安 全 评 审 的 要 求 进 行 分 享 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理