GB/T 40979-2021智能家用电器个人信息保护要求和测评方法.pdf

ICS97.030 CCSY60 中华人 民共和 国国家标准 / — GBT40979 2021 智能家用电器 个人信息保护要求和测评方法 Personalinformation rotectionreuirementsandtest p q methodsforintellienthouseholda liances g pp 2021-11-26发布 2022-06-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT40979 2021 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 概述 ……………………………………………………………………………………………………… 3 4.1 智能家电收集个人信息的方式 …………………………………………………………………… 3 4.2 智能家电个人信息流转场景 ……………………………………………………………………… 3 4.3 智能家电软件操作系统分类 ……………………………………………………………………… 4 5 技术要求 ………………………………………………………………………………………………… 4 5.1 智能家电个人信息分类和安全分级 ……………………………………………………………… 4 5.2 业务流程 …………………………………………………………………………………………… 6 5.3 个人信息主体的权利 ……………………………………………………………………………… 12 6 组织管理要求…………………………………………………………………………………………… 13 6.1 明确责任部门与人员 ……………………………………………………………………………… 13 6.2 个人信息安全影响评估 …………………………………………………………………………… 13 6.3 个人信息安全事件处置 …………………………………………………………………………… 14 7 测评方法………………………………………………………………………………………………… 14 7.1 测评类型及方法 …………………………………………………………………………………… 14 7.2 测评方法选择 ……………………………………………………………………………………… 15 ( ) …………………………………………………………………… 附录 资料性 智能家电应用场景 A 17 场景 : 和家电设备属同一个人信息控制者……………………………………………………… 1App 17 场景 : 与家电设备属不同