寄递服务用户个人信息保护指南-20220523151719803.docxVIP

ICS35.240.99

A90

备案号：51181—2015YZ

中华人民共和国邮政行业标准

YZ/T0147—2015

寄递服务用户个人信息保护指南

GuideonPersonalInformationProtectionofPostingandDeliveryServiceUsers

2015-09-15发布2016-01-01实施

国家邮政局发布

学兔兔标准下载

YZ/T0147—2015

目次

前言 Ⅱ

1范围 1

2规范性引用文件 1

3术语和定义 1

4信息组成 2

5信息保护基本原则 2

6信息保护具体要求 2

参考文献 5

工

学兔兔www.bzfxw.com标准下载

YZ/T0147—2015

前

言

本标准按照GB/T1.1—2009给出的规则起草。本标准由国家邮政局提出。

本标准由全国邮政业标准化技术委员会(SAC/TC

462)归口。

本标准起草单位：国家邮政局发展研究中心。

本标准主要起草人：冯力虎、王学斌、耿艳、王梦影等。

Ⅱ

学兔兔标准下载

YZ/T0147—2015

寄递服务用户个人信息保护指南

1范围

本标准规定了寄递服务用户个人信息(以下简称寄递用户信息)的组成、信息保护的基本原则及信息保护的具体要求。

本标准适用于邮政企业、快递企业和其他从事寄递服务的企业(以下统称寄递企业)所涉及的寄递用户信息保护工作。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。

GB/T18894—2002

电子文件归档与管理规范

GB/T22239—2008

信息安全信息系统安全等级保护基本要求

YZ0139—2015

邮政业安全生产设备配置规范

YZ/T0142—2015

邮政业信息系统安全等级保护定级指南

3术语和定义

下列术语和定义适用于本文件。

3.1

寄递服务用户个人信息personalinformationofpostinganddeliveryserviceusers

用户在使用寄递服务过程中的个人信息。寄递用户信息可以分为个人敏感信息和个人一般信息。3.2

个人敏感信息personalsensitiveinformation

一旦遭到泄露或修改，会对标识的用户造成安全隐患或不良影响的寄递用户信息。个人敏感信息包括寄(收)件人的姓名、地址、身份证件号码、电话号码、物品名称、物品价值等。

3.3

个人一般信息personalgeneralinformation

除个人敏感信息以外的寄递用户信息。

3.4

信息处理personalinformationhandling

处理寄递用户信息的行为，包括纸质信息和电子信息的收集、传输与保管、使用、销毁等。

3.5

纸质信息载体paperinformationcarrier

以纸质材料为载体，记录、传输、保存寄递用户信息的信息媒介。

3.6

电子信息载体electronicinformationcarrier

以胶片、磁带、磁盘、光盘、移动硬盘、网络硬盘等光电磁化材料为载体，记录、传输、保存寄递用户信

学兔兔标准下载

学兔兔标准下载

YZ/T0147—2015

息的信息媒介。

4信息组成

寄递用户信息主要由以下两部分组成：

a)身份信息，指能够表明个人身份的基本信息，包括寄(收)件人的姓名、地址、身份证件号码、电话号码等。

b)业务信息，指寄递企业向用户提供寄递服务过程中所生成的业务信息，包括物品名称及价值等。

5信息保护基本原则

5.1合理必要

应以确保完成寄递服务为目的，只处理与处理目的有关的必要信息，不随意扩大处理范围。

5.2个人同意

以明确、易懂的方式如实向用户告知个人信息的处理目的、收集内容、使用范围和保管期限等信息，并征得用户同意。

5.3安全保障

采取必要、适当的管理措施和技术手段，保护寄递用户信息安全，防止不当使用、随意泄露或者非法向他人提供寄递用户信息。

5