图解网络安全标准实践指南敏感个人信息识别指南（征求意见稿）V1.0.0.pptx

图解网络安全标准实践指南

敏感个人信息识别指南(征求意见稿)

2024年6月;

数据安全技术

数据分类分级规则GB/T43697-2024

GB

中华人民共和国国家标准

信息安全技术个人他息安全观范数瓣安全技求数据分岗分级腿则

8·;

01图解《网络安全标准实践指南敏感个人信息识别指南(征求意见稿)》

02十项参考文献扩展解读

[1]《中华人民共和国个人信息保护法》

[2]《中华人民共和国数据安全法》

[3]《网络数据安全管理条例(征求意见稿)》

[4]GB/T35273-2020《信息安全技术个人信息安全规范》

[5]GB/T43697-2024《数据安全技术数据分类分级规则》

[6]GB/T40660-2021《信息安全技术生物特征识别信息保护基本要求》

[7]GB/T41819-2022《信息安全技术人脸识别数据安全要求》

[8]GB/T41807-2022《信息安全技术声纹识别数据安全要求》

[9]GB/T41773-2022《信息安全技术???态识别数据安全要求》

[10]GB/T41806-2022《信息安全技术基因识别数据安全要求》

03敏感个人信息保护建设实践;;

适用范围;

1.范围;

1.范围;

声纹信息即声纹识别数据，是指可识别自然

人身份的声纹语音样本、声纹特征项、声纹模型等。其中声纹语音样本是可提取声纹的语音样本，智能语音交互过程中收集的语音(如未经过特殊处理)属于声纹语音样本，而采用参数合成方法生成的语音样本不属于声纹语音样本；声纹特征项是从声纹语音样本中提取的用于声纹识别的参数，如频谱、倒频谱、音高等；声纹模型是对某个自然人的声纹特征项进行描述的数学模型。具体可参考国家标准GB/T41807-2022《信息安全技术声纹识别数据安全要求》。;

3

特定身份信息

残障人士身份信息

不适宜公开的职业身份信息(如军人、

警察);

1.范围;

5

￥未

金融账户信息行踪轨迹信息不满十四周岁未成年人

个人信息;

通过申请手机精准位置权限(如安卓系

统ACCESS_FINE_LOCATION权限)采集的位置信息是精准定位信息，连续采集的精准定位信息可用于生成行踪轨迹。;

第二部分附如下10项法规标准详细图解：

[1]《中华???民共和国个人信息保护法》

[2]《中华人民共和国数据安全法》

[3]《网络数据安全管理条例(征求意见稿)》

[4]GB/T35273-2020《信息安全技术个人信息安全规范》

[5]GB/T43697-2024《数据安全技术数据分类分级规则》

[6]GB/T40660-2021《信息安全技术生物特征识别信息保护基本要求》

[7]GB/T41819-2022《信息安全技术人脸识别数据安全要求》

[8]GB/T41807-2022《信息安全技术声纹识别数据安全要求》[9]GB/T41773-2022《信息安全技术步态识别数据安全要求》[10]GB/T41806-2022《信息安全技术基因识别数据安全要求》;

01图解《网络安全标准实践指南敏感个人信息识别指南(征求意见稿)》

02十项参考文献扩展解读

[1]《中华人民共和国个人信息保护法》

[2]《中华人民共和国数据安全法》

[3]《网络数据安全管理条例(征求意见稿)》

[4]GB/T35273-2020《信息安全技术个人信息安全规范》

[5]GB/T43697-2024《数据安全技术数据分类分级规则》

[6]GB/T40660-2021《信息安全技术生物特征识别信息保护基本要求》

[7]GB/T41819-2022《信息安全技术人脸识别数据安全要求》

[8]GB/T41807-2022《信息安全技术声纹识别数据安全要求》

[9]GB/T41773-2022《信息安全技术步态识别数据安全要求》

[10]GB/T41806-2022《信息安全技术基因识别数据安全要求》

03个人信息保护建设实践;

01图解

《中华人民共和国个人信息保护法》;

第六章履行个人信息保护职责的部门

60.职责部门

61.保护职责

62.工作说明

63.履职措施

64.约谈审计

65.投诉举报;;

以电子或者其他方式记录的

与已识别或者可识别的自然

人有关的各种信息，不包括匿

名化处理后的信息。;;

反洗钱法

第十九条第三款：客户身份资料在业务